| | | | Secunia Mozilla’nın tarayıcılarıyla internete girenlere, JavaScript’i devreden çıkarmalarını öneriyor. Mozilla Foundation üst düzey yetkililerinden Chris Hoffman, Firefox’un 1.0 sürümü çıktığında tüm açıklarla ilgili soruların halledilmiş olacağını belirtti.
SP2’NİN ONARAMADIĞI AÇIK
Microsoft’un IE’si de açıklardan payını aldı. Açıklardan birinin, kullanıcının bilgisayarında HTML kodu yerleştirilmesine olanak verdiği belirtildi. Secunia, IE’de var olan ikinci bir açığın Service Pack 2’deki güncellemeleri atlattığını vurguladı. Bu açık da, hacker’ın kullanıcının bilgisayarında HTML dökümanların değiştirmesine olanak veriyor. IE’deki ikinci açığı ortaya çıkaran Http-equiv kod adlı yazılımcı, bunların yeni olmadığını, eskiden beri var olan açıkların türevi özelliği gösterdiklerini belirtti.
SİUSTİMALİ ZOR
Microsoft’tan, söz konusu açıkların siustimal edilmesinin oldukça zor olduğu açıklaması geldi. Açığın bir saldırıda kullanılması için hacker’ın önce, kullanıcıyı özel bir siteye yönlendirmesi, sonra bazı işlemleri yapmaya ikna etmesi ve son olarak da bilgisayarına sistemden çıkış (log off) yaptırması gerekiyor. Güvenlik uzmanları Microsoft’un açıklamasını doğruladılar.
| |
Türk Telekom’dan ücretsiz masal ve müzik servisi
