익스플로러8의 취약점

자유게시판

익스플로러8의 취약점

기렌자비

2009-07-20 오후 11:08:32 Hit. 4168

마이크로 소프트 익스플로러8의 취약점에 대한 글을 미국 사이트에서 찾아봤습니다. 익스플로러7.0과 8.0이 'ieframe.dll' 'acr_error.htm' 'res://'  같은 것에  취약하다고 나옵니다. 실제 익스플로러8을 하다보면 이런 오류가 나오고 웹사이트접속이 안되며 탭이 복구가 되었다는 메세지가 나오는 경우가 있습니다. 전문적인것은 잘 모르기 때문에 자세한것은 잘 모릅니다. 이 스크립트때문에 공격을 받기도 하는 가봅니다. 유저 브라우저의 환경에서 임의적으로 코드가 실행되고 어태커에 의해서 쿠키를 기반으로 한 인증 같은것을 탈취당하는 것으로 보입니다. 피해자의 민감한 정보도 빼내간다고 합니다. 코드는 악성코드로 보입니다. 그밖에 다른 공격도 받는다고 합니다. 익스플로러8은 취약하며, 익스플로러7도 마찬가지로 취약하다고 합니다. 그러나 아직 확인이 안된 부분이 있는것 같습니다. 아무래도 익스플로러는 보안이 취약한 것 같네요. 
Microsoft Internet Explorer 'ieframe.dll' Script Injection Vulnerability
Microsoft Internet Explorer is prone to a script-injection vulnerability  when handling specially crafted requests to 'acr_error.htm' via the 'res://' protocol. The file resides in the 'ieframe.dll' dynamic-link library.
An attacker may leverage this issue to execute arbitrary code in the context of  a user's browser. Successful exploits can allow the attacker to steal cookie-based authentication credentials,  obtain potentially sensitive information stored on the victim's computer, and launch other attacks.
Internet Explorer 8 is vulnerable. Internet Explorer 7 is likely vulnerable as well, but this has not been confirmed. 출처 <A href="http://www.securityfocus.com/bid/28581/discuss" target=_blank>http://www.securityfocus.com/bid/28581/discuss</A>

Lv.44 / 프사이 . 기렌자비 (astaros)

( 9742 / 50000 ) 19%

포 인 트 : 109742 P
가 입 일 : 2005-04-27 오후 3:10:32
최종접속일 : 2011-06-03 오후 1:16:50

0		0

불량게시글신고

글쓰기 수정 삭제 목록

현돌이

추천 2009-08-10 21:15:10

저도 문제로 7~8혼용해서 쓰고있네요..

·댓글

글쓰기 수정 삭제 목록


정보 에디터 추가 기능 테스트 9	게임월드	2009.07.21	2173
일반 장애인 性 도우미, 어떻게 생각하시나요? 11	쿠란카나메	2009.07.21	2156
일반 레어아이템 얻은기념으로 글하나 올리고가요~ 11	진룡	2009.07.21	1655
일반 휴대폰으로 인터넷을 멋모르고 즐기다가 ㅡ.ㅡ;;;; 19	((둥~))	2009.07.21	1814
일반 [진급신고] 대한의 늠름한 병장임돠~ 15	아뵷님	2009.07.21	1372
일반 익스플로러8의 취약점 12	기렌자비	2009.07.20	4169
일반 오래만에 방문입니다. 11	미치감자	2009.07.20	1427
일반 -본선 A조 8강 2- 최고의 아바타를 찾아라 17	즐사마	2009.07.20	1762
일반 3일째 연속 야근중...ㅠ.ㅠ 9	빛과소금	2009.07.20	1301
일반 스시 시리즈 입니다 ^^ 11	현돌이	2009.07.20	1387
일반 결국 4번째 ps가 제품에 왔네요. 9	샤마쵸	2009.07.20	1786
정보 특명 : 네티즌을 말살시켜라.... 9	왕천군	2009.07.20	2082
일반 -본선 A조 8강- 최고의 아바타를 찾아라 15	즐사마	2009.07.20	1825
일반 '비키니세차'로 돈을 벌고 기부를??? 9	쿠란카나메	2009.07.20	1647
정보 홈페이지 업데이트 상황 11	게임월드	2009.07.20	2127
일반 이런 장난들. 11	무우	2009.07.20	1532
일반 카스퍼스키의 검진률을 실감했습니다. 8	lavine	2009.07.20	1615
일반 무한도전, 예능을 넘어 가요계까지 휩쓸다! 12	즐사마	2009.07.20	2173
일반 psp용 판배가 노는 분들에게 바칩니다... 7	midgal	2009.07.20	1673
일반 나에게 있어서 파판지아란? 15	즐사마	2009.07.20	1887