Komponenter

Se upp för ett IE Zero-Day Attack

Ethical Hacking: IE Zero Day Exploit

Ethical Hacking: IE Zero Day Exploit
Anonim

Microsoft varnade i går av en ny attack pågår mot ett fel i ActiveX-kontrollen för Snapshot Viewer för Microsoft Access, som används av IE. Det finns ännu ingen korrigeringsfil tillgänglig för säkerhetshålet för nollagarna, och attackerna kommer sannolikt att fokusera på affärsmål.

I sin säkerhetsrådgivning säger Redmond att den sårbara kontrollen installeras med "alla stödjade versioner av Microsoft Office Access med undantag för Microsoft Office Access 2007. ActiveX-kontrollen skickas också med fristående snapshot viewer. " En förgiftad webbsida som utnyttjar hålet kan surreptiskt ladda ner skadlig kod till en offer PC.

"Aktiva, riktade attacker" pågår i relativt liten skala enligt rådgivningen. Målta attacker involverar vanligtvis mer noggrann planering och utformning, och kan till exempel använda ett offrets namn och titel i ett socialt konstruerat e-postmeddelande med en länk till en skadlig webbplats, till exempel. Jag brukar bara se riktade attacker mot företag, vilket passar sårbarheten i Microsoft Access. Så se upp för detta medan du är på jobbet.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

US-CERT-sårbarhetsrapporten inspirerar inte hoppet: "Vi är för närvarande inte medvetna om en praktisk lösning på detta problem. " Du kan ställa in vad som är känt som en dödsbit för den här aktiva ActiveX-kontrollen för att förhindra att den körs i IE, men det kan hindra dig från att titta på snabblåsningar för Access Report, och det innebär att du muckar med Windows-registret. Se den här Microsofts supportsidan för instruktioner om dödsbit (CLSID är säkerhetsrådgivande).

I US-CERT-rapporten anges också att IE 7: s ActiveX-inloggningsfunktion bör bidra till att mildra sårbarheten, som Microsoft-rådgivningen överraskande inte gör " t nämner. Det skulle innebära att du skulle få en snabbmeddelande innan du kör kontrollen på en förgiftad sida och skulle ha en chans att stoppa den innan den attackerade datorn.

Om du har val kan det vara en bra idé att använda Firefox tills det här hålet är löst. Och om du fortfarande är på IE 6 på jobbet, hammar på din IT för att få dig uppgraderad. Varje säkerhetsexpert jag pratar med säger att du faktiskt frågar om du surfar på webben med den föråldrade webbläsaren. Om det finns en särskild in-house-app som bara fungerar med IE 6, använder du Firefox som standardwebbläsare och slår bara upp IE 6 för den gamla appen.