Skoči na vsebino

SI-CERT 2008-03 / MS Internet Explorer ranljivost

Zadnji popravek: 18.12.2008

CVE oznaka: CVE-2008-4844

Opis 

Microsoftov brskalnik Internet Explorer vsebuje ranljivost, ki omogoča izvajanje poljubnih ukazov na računalniku. Ranljivost se nahaja v obravnavi XML oznak. Napadalec lahko s podtikanjenim elektronskim sporočilom ali spletno stranjo prevzame nadzor nad računalnikom.

Ranljive verzije:

  • Internet Explorer 6
  • Internet Explorer 7

Rešitev 

Microsoft je 17.12.2008 izdal uradni popravek MS08-078. Uporabnikom svetujemo nameščanje preko Microsoft Update mehanizma.

Povezave

Preberite tudi

SI-CERT 2020-07 / Zlonamerna koda v potvorjenih sporočilih v imenu NLB

Večje število slovenskih uporabnikov je danes prejelo potvorjeno elektronsko sporočilo, v imenu NLB banke. V priponki se nahaja zlonamerna koda LokiBot
Več

SI-CERT 2020-06 / Kritična ranljivost Windows DNS strežnika

Kritična ranljivost Windows DNS strežnika omogoča zagon poljubne kode na daljavo s pravicami uporabnika Local System Account.
Več

SI-CERT 2020-05 / Lažno sporočilo NIJZ

Na večje število slovenskih elektronskih naslovov je poslano sporočilo z zadevo "Distribucija zaščitne opreme Covid-19 (Ministrstvo za zdravje Slovenija) Junij 2020". Sporočilo vsebuje zip arhiv.
Več