익스플로러8의 취약점

자유게시판

익스플로러8의 취약점

기렌자비

2009-07-20 오후 11:08:32 Hit. 4182

마이크로 소프트 익스플로러8의 취약점에 대한 글을 미국 사이트에서 찾아봤습니다. 익스플로러7.0과 8.0이 'ieframe.dll' 'acr_error.htm' 'res://'  같은 것에  취약하다고 나옵니다. 실제 익스플로러8을 하다보면 이런 오류가 나오고 웹사이트접속이 안되며 탭이 복구가 되었다는 메세지가 나오는 경우가 있습니다. 전문적인것은 잘 모르기 때문에 자세한것은 잘 모릅니다. 이 스크립트때문에 공격을 받기도 하는 가봅니다. 유저 브라우저의 환경에서 임의적으로 코드가 실행되고 어태커에 의해서 쿠키를 기반으로 한 인증 같은것을 탈취당하는 것으로 보입니다. 피해자의 민감한 정보도 빼내간다고 합니다. 코드는 악성코드로 보입니다. 그밖에 다른 공격도 받는다고 합니다. 익스플로러8은 취약하며, 익스플로러7도 마찬가지로 취약하다고 합니다. 그러나 아직 확인이 안된 부분이 있는것 같습니다. 아무래도 익스플로러는 보안이 취약한 것 같네요. 
Microsoft Internet Explorer 'ieframe.dll' Script Injection Vulnerability
Microsoft Internet Explorer is prone to a script-injection vulnerability  when handling specially crafted requests to 'acr_error.htm' via the 'res://' protocol. The file resides in the 'ieframe.dll' dynamic-link library.
An attacker may leverage this issue to execute arbitrary code in the context of  a user's browser. Successful exploits can allow the attacker to steal cookie-based authentication credentials,  obtain potentially sensitive information stored on the victim's computer, and launch other attacks.
Internet Explorer 8 is vulnerable. Internet Explorer 7 is likely vulnerable as well, but this has not been confirmed. 출처 <A href="http://www.securityfocus.com/bid/28581/discuss" target=_blank>http://www.securityfocus.com/bid/28581/discuss</A>

Lv.44 / 프사이 . 기렌자비 (astaros)

( 9742 / 50000 ) 19%

포 인 트 : 109742 P
가 입 일 : 2005-04-27 오후 3:10:32
최종접속일 : 2011-06-03 오후 1:16:50

0		0

불량게시글신고

글쓰기 수정 삭제 목록

현돌이

추천 2009-08-10 21:15:10

저도 문제로 7~8혼용해서 쓰고있네요..

·댓글

글쓰기 수정 삭제 목록


일반 자격증시험.. 앞으로5일 11	천사왕	2009.07.21	1185
일반 dx 마이트가인보다 더 구하기 어려운 std 마이트가인 7	나지카	2009.07.21	7649
일반 꺄울,...!! 10	용족인	2009.07.21	1421
일반 즐사마 삼스타 진급식 및 군단장 취임식 29	즐사마	2009.07.21	2686
정보 에디터 추가 기능 테스트 9	게임월드	2009.07.21	2205
일반 장애인 性 도우미, 어떻게 생각하시나요? 11	쿠란카나메	2009.07.21	2172
일반 레어아이템 얻은기념으로 글하나 올리고가요~ 11	진룡	2009.07.21	1671
일반 휴대폰으로 인터넷을 멋모르고 즐기다가 ㅡ.ㅡ;;;; 19	((둥~))	2009.07.21	1830
일반 [진급신고] 대한의 늠름한 병장임돠~ 15	아뵷님	2009.07.21	1388
일반 익스플로러8의 취약점 12	기렌자비	2009.07.20	4183
일반 오래만에 방문입니다. 11	미치감자	2009.07.20	1441
일반 -본선 A조 8강 2- 최고의 아바타를 찾아라 17	즐사마	2009.07.20	1781
일반 3일째 연속 야근중...ㅠ.ㅠ 9	빛과소금	2009.07.20	1316
일반 스시 시리즈 입니다 ^^ 11	현돌이	2009.07.20	1402
일반 결국 4번째 ps가 제품에 왔네요. 9	샤마쵸	2009.07.20	1797
정보 특명 : 네티즌을 말살시켜라.... 9	왕천군	2009.07.20	2098
일반 -본선 A조 8강- 최고의 아바타를 찾아라 15	즐사마	2009.07.20	1844
일반 '비키니세차'로 돈을 벌고 기부를??? 9	쿠란카나메	2009.07.20	1663
정보 홈페이지 업데이트 상황 11	게임월드	2009.07.20	2144
일반 이런 장난들. 11	무우	2009.07.20	1548