Bostandere
10-27-2006, 12:09 AM
Internet Explorer 7'nin final sürümünün yayınlanmasından 24 saat sonra açığı bulundu.
Kapatılmayan açığı kendiniz test edin.
Danimarkalı güvenlik firması Secunia tarafından belirtilen açığa göre; MHTML dosyalarını yönlendiren linklerin kullanıcının diğer belgelerine de ulaşılmasına izin verildiği söyleniyor. Bu açığın henüz kapatılmadığı da rapor içerisinde yer alıyor. Eğer Internet Explorer 7'nin final sürümünü kullanıyorsanız buradan ilgili açığın sizin tarayıcınızda olup olmadığını test edebilirsiniz (http://secunia.com/Internet_Explorer_Arbitrary_Content_Disclosure_Vul nerability_Test). Testteki bağlantıya tıkladığınızda gizlice Google'dan bilgi alınmaya çalışılıyor. Saldırının başarılı olması, banka bilgilerinize veya diğer üyelik bilgilerinize de kolayca ulaşılınabilir anlamına geliyor.
Firefox'ta ise açık yok.
Firefox'u da denedik!
Söz konusu testi bir de Firefox ile yapalım dedik ve güvenlik şirketinin verdiği mesajda Firefox'un bu açıktan zarar görmediği bildirildi. Bu durumun Microsoft için kötü bir başlangıç olduğunu söylememize gerek yok sanıyoruz.
Kapatılmayan açığı kendiniz test edin.
Danimarkalı güvenlik firması Secunia tarafından belirtilen açığa göre; MHTML dosyalarını yönlendiren linklerin kullanıcının diğer belgelerine de ulaşılmasına izin verildiği söyleniyor. Bu açığın henüz kapatılmadığı da rapor içerisinde yer alıyor. Eğer Internet Explorer 7'nin final sürümünü kullanıyorsanız buradan ilgili açığın sizin tarayıcınızda olup olmadığını test edebilirsiniz (http://secunia.com/Internet_Explorer_Arbitrary_Content_Disclosure_Vul nerability_Test). Testteki bağlantıya tıkladığınızda gizlice Google'dan bilgi alınmaya çalışılıyor. Saldırının başarılı olması, banka bilgilerinize veya diğer üyelik bilgilerinize de kolayca ulaşılınabilir anlamına geliyor.
Firefox'ta ise açık yok.
Firefox'u da denedik!
Söz konusu testi bir de Firefox ile yapalım dedik ve güvenlik şirketinin verdiği mesajda Firefox'un bu açıktan zarar görmediği bildirildi. Bu durumun Microsoft için kötü bir başlangıç olduğunu söylememize gerek yok sanıyoruz.