باز هم IE در خطر است!

کد مخربی برای سوء‌استفاده از آسیب‌پذیری موجود در مرورگر اینترنتی IE مایکروسافت در حال گسترش و انتشار است، اما درصد خطرناک بودن آن پایین اعلام شده است. سیستم‌های کاملا Patch شده Windows XP SP۲ و Windows ۲۰۰۰ SP۴ در معرض خطر این حملات جدید قرار دارند.

خبر انتشار این کد درست سه روز پس از عرضه جدیدترین به روزرسانی امنیتی مایکروسافت اعلام شد، زیرا آخرین باری که این مرورگر به روزرسانی شده بود، زمان عرضه patch ماه آگوست مایکروسافت بوده است.

در حال حاضر هیچ patchای برای برطرف ساختن این باگ جدید در دسترس نیست و مایکروسافت اعلام کرده است که شاید به روزرسانی این باگ را در مجموعه به روزرسانی ماه آینده خود و با به صورت یک patch جداگانه ارائه دهد. ویندوز سرور ۲۰۰۳ در برابر این حملات ایمن است. مشکل جدید IE به ActiveX control مربوط می‌شود که بخشی از daxctle.ocx است. حمله کنندگانی که بتوانند با موفقیت این کد را بر روی کامپیوترهای قربانیان خود اجرا کنند، می‌توانند بدون هیچ‌گونه دخالت، اطلاع و کسب اجازه از سوی کاربر، آنها را به وب‌سایت‌های مخرب هدایت کرده و بدین ترتیب به اطلاعات موجود بر روی کامپیوتر دسترسی یابند.

از آن جایی که هیچ patchای برای این باگ در دسترس نیست، سیمانتک به کاربران توصیه کرده است که سفارش‌های مایکروسافت را در جهت از کار انداختن ActiveX control جدی بگیرند.