Skoči na vsebino

SI-CERT 2006-03 / MS Internet Explorer createTextRange() ranljivost

Zadnja sprememba: 27. 3. 2006

Opis

Napaka pri obravnavi podatkov v createTextRange() metodi pri izbirnem gumbu spletnega obrazca lahko povzroči izvedbo poljubne kode na ciljnem sistemu. Ranljivost lahko izrabi napadalec s postavitvijo posebnega spletnega mesta, spremembo obstoječih spletnih mest, ali pošiljanjem HTML vsebine na kakšen drug način.

Ranljive verzije: Internet Explorer 6.x

Rešitev

Microsoft trenutno še dela na popravku. Edina praktična začasna rešitev je onemogočanje Active Scripting podpore v Internet Explorerju. Alternativna rešitev je uporaba drugega spletnega brskalnika (Firefox ali Opera), vendar pa obstaja nevarnost izrabe ranljivosti preko drugih programov ali komponent operacijskega sistema, ki za prikaz HTML vsebine uporabljajo isto komponento.

Povezave

Preberite tudi

SI-CERT 2020-07 / Zlonamerna koda v potvorjenih sporočilih v imenu NLB

Večje število slovenskih uporabnikov je danes prejelo potvorjeno elektronsko sporočilo, v imenu NLB banke. V priponki se nahaja zlonamerna koda LokiBot
Več

SI-CERT 2020-06 / Kritična ranljivost Windows DNS strežnika

Kritična ranljivost Windows DNS strežnika omogoča zagon poljubne kode na daljavo s pravicami uporabnika Local System Account.
Več

SI-CERT 2020-05 / Lažno sporočilo NIJZ

Na večje število slovenskih elektronskih naslovov je poslano sporočilo z zadevo "Distribucija zaščitne opreme Covid-19 (Ministrstvo za zdravje Slovenija) Junij 2020". Sporočilo vsebuje zip arhiv.
Več