Internet Explorer offer for en ny sårbarhed, der kan bringe sikkerheden på vores computere i fare

Vi ved ikke, om Internet Explorer på nuværende tidspunkt stadig har for mange brugere. Edge kom til at erstatte den mytiske browser, men dens arbejde blev efterladt halvvejs, og hos Microsoft havde de intet andet valg end at lancere en erstatning i form af Chromium-baseret Edge, hvilket det må siges, det efterlader meget gode indtryk.

Men vi vender tilbage til IE (Internet Explorer), og på trods af at den allerede er ret omkranset, tæller den fortsat for mange brugere, organisationer og virksomheder, der har den som deres hovedbrowser.En beslutning, der er stadig sværere at forsvare, hvis vi tager højde for nyheder som denne, der optager os, og som taler om en ny og alvorlig sårbarhed opdaget

MHT-filer

Det er gjort af en forsker, John Page, som har publiceret en ny sårbarhed, som også er svær at rette op på. En sikkerhedsfejl på grund af MHT-filsystemet, der bruges af denne browser Med filnavnet MHT eller MHTML står vi over for en filtype, hvor alle websider er arkiveret i en enkelt pakke, der kan indeholde HTML-kode, billeder, lydfiler, flash-animationer...

Problemet med denne nye trussel er, at en angriber, der kører ondsindet kode, kan få adgang til alt indhold, der er gemt i en af ​​disse datapakker , Internet Explorer er standard Windows-applikationen til at gemme denne type fil ved lagring af websider.Et format, der bliver mere og mere forældet, da de fleste browsere bruger standard HTML-filformat.

Microsoft er allerede blevet underrettet

Page opdagede dette sikkerhedsbrud, som påvirker versioner af Windows som f.eks. Windows 10, Windows 7 eller Windows Server 2012 R2 Når det er opdaget, han informerede Microsoft, en virksomhed, der, som det norm alt sker i disse tilfælde, har en periode på tre måneder, før eksistensen af ​​nævnte trussel kan komme frem. Og siden det kom frem, har Microsoft ikke rettet det ved at frigive nogen patch.

Nu hvor sårbarheden er blevet afsløret, og alle data relateret til den kan tilgås. Og selvom Microsoft stadig ikke frigiver en rettelse, vil alle brugere, der ønsker at få adgang til et MHT-dokument (MHTML) have deres computere i fare.

Kilde | ZDNet Mere information | Hyp3rlinx