هشداري براي كاربران IE

1 جولاي 2005 – 10 تير 1384

مايكروسافت پس از آنكه يك موسسه امنيتي كد نفوذ مربوط به يك حفره IE را عرضه كرد، مجبور شد كه يك راهنمايي امنيتي براي اين مشكل ارائه دهد.

اين حفره به هكرها اجازه مي دهد، مرورگر را مجبور به خروج و اجراي كد دلخواه كنند. نسخي از IE كه تحت تاثير اين مشكل قرار دارند عبارتند از IE 6.0 بر روي ويندوز 2000 با SP1، SP3 و SP4 و بر روي ويندوز XP با SP1 و SP2.

در راهنمايي امنيتي مايكروسافت آمده است كه گزارشي از سوء استفاده از اين حفره به دست مايكروسافت نرسيده است اما اين شركت در حال بررسي گزارشات عموم است.

اصلاحيه اي براي اين حفره امنيتي ارائه نشده است.، اما مايكروسافت به كاربران توصيه كرده است كه پيش از اجراي كنترلهاي ActiveX تنظيمات امنيتي مرورگر خود را در دو بخش Internet و local intranet به بالاترين ميزان يعني high تغيير دهند.

كشف اين مشكل امنيتي در IE دو هفته پس از آن صورت مي گيرد كه مايكروسافت چندين اصلاحيه مهم امنيتي ارائه كرد. يكي از اصلاحيه هاي ارائه شده مربوط به مشكلات IE بود.