|
|
مايكروسوفت : الثغرة الأمنية التي تم الإعلان عنها في انترنت اكسبلورر مؤخرا هي فعلا موجودة
أكدت شركة Microsoft أن الثغرة التي تم الإعلان عنها مؤخرا هي فعلا موجودة في متصفحها الشهير Internet Explorer.
كما أعلنت Microsoft عن الإصدارات المعنية بهذه الثغرة و هي:
- Internet Explorer 6 SP1 تحت نظام Windows 2000 Service Pack 4
- Internet Explorer 6 و 7 تحت أنظمة Windows XP، Windows Server 2003، Windows Vista و Windows Server 2008.
كما أشارت إلى أن كلا من Internet Explorer 5.01 Service Pack 4 و Internet Explorer 8 غير معنيان بالثغرة.
الخلل يكمن في المكتبة mshtml.dll حيث أن الثغرة تتمثل في إمكانية توقيف المتصفح أو تشغيل شيفرة محقونة جراء استعمال الدالة getElementsByTagName() و التأشير على كائن تم حذفه مسبقا.
توصي Microsoft برفع مستوى الأمن في المتصفح و تعطيل Active Scripting إلى غاية نشر ترقيع لهذه الثغرة.
