Internet Explorer Güvenlik Açığı Yaması {!} - Forum Reyi , Daha Neyi Arıyorsunuz - Film, Fragman, Mp3

**by_chief** · 03-16-2008, 04:12 PM

Internet Explorer Güvenlik Açığı Yaması {!}
Internet Explorer'ın VML tag'lerini doğru işleyememesinden kaynaklanan hafıza taşması açığı, uzaktaki saldırganların etkilenen sistemde istedikleri kodu çalıştırabilmelerine izin veriyordu.

Saldırganların açıktan yararlanabilmesi için kullanıcıları bir web sayfasını veya HTML eposta mesajını açtırmaları gerekiyor.

Çözüm:
1) Microsoft'un hazırladığı yamayı sistemlerinize kurun.
2) VML desteğini kapatın.
* Vgx.dll'i unregister edin.
* Vgx.dll'in erişim kontrol ayarlarını düzenleyerek kısıtlayın
* Internet ve Local Intranet güvenlik zone'larında Binary ve Script Behaviors ayarını kapatın.
3) Eposta'ları düz yazı olarak işletin.
Microsoft, Outlook ve Outlook Express de eposta mesajlarının düz yazı (plain text) formatında işlenecek (render) şekilde ayar yapılmasını tavsiye ediyor.
4) Güvenilmeyen bağlantı adreslerine girmeyin.

Etkilenen Sistemler:
* Microsoft Windows
* Microsoft Internet Explorer

Kaynak:
* Vulnerability Note VU#416092 -
<http://www.kb.cert.org/vuls/id/416092>
* Microsoft Security Bulletin MS06-055-
<http://www.microsoft.com/technet/security/bulletin/ms06-055.mspx>
* Microsoft Security Advisory (925568) -
<http://www.microsoft.com/technet/security/advisory/925568.mspx>
* Securing Your Web Browser -
<http://www.us-cert.gov/reading_room/securing_browser/#Internet_Explorer>
* Microsoft Update - <https://update.microsoft.com/microsoftupdate/>
* CVE-2006-3866 - <http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3866>

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)