익스플로러8의 취약점

자유게시판

익스플로러8의 취약점

기렌자비

2009-07-20 오후 11:08:32 Hit. 4180

마이크로 소프트 익스플로러8의 취약점에 대한 글을 미국 사이트에서 찾아봤습니다. 익스플로러7.0과 8.0이 'ieframe.dll' 'acr_error.htm' 'res://'  같은 것에  취약하다고 나옵니다. 실제 익스플로러8을 하다보면 이런 오류가 나오고 웹사이트접속이 안되며 탭이 복구가 되었다는 메세지가 나오는 경우가 있습니다. 전문적인것은 잘 모르기 때문에 자세한것은 잘 모릅니다. 이 스크립트때문에 공격을 받기도 하는 가봅니다. 유저 브라우저의 환경에서 임의적으로 코드가 실행되고 어태커에 의해서 쿠키를 기반으로 한 인증 같은것을 탈취당하는 것으로 보입니다. 피해자의 민감한 정보도 빼내간다고 합니다. 코드는 악성코드로 보입니다. 그밖에 다른 공격도 받는다고 합니다. 익스플로러8은 취약하며, 익스플로러7도 마찬가지로 취약하다고 합니다. 그러나 아직 확인이 안된 부분이 있는것 같습니다. 아무래도 익스플로러는 보안이 취약한 것 같네요. 
Microsoft Internet Explorer 'ieframe.dll' Script Injection Vulnerability
Microsoft Internet Explorer is prone to a script-injection vulnerability  when handling specially crafted requests to 'acr_error.htm' via the 'res://' protocol. The file resides in the 'ieframe.dll' dynamic-link library.
An attacker may leverage this issue to execute arbitrary code in the context of  a user's browser. Successful exploits can allow the attacker to steal cookie-based authentication credentials,  obtain potentially sensitive information stored on the victim's computer, and launch other attacks.
Internet Explorer 8 is vulnerable. Internet Explorer 7 is likely vulnerable as well, but this has not been confirmed. 출처 <A href="http://www.securityfocus.com/bid/28581/discuss" target=_blank>http://www.securityfocus.com/bid/28581/discuss</A>

Lv.44 / 프사이 . 기렌자비 (astaros)

( 9742 / 50000 ) 19%

포 인 트 : 109742 P
가 입 일 : 2005-04-27 오후 3:10:32
최종접속일 : 2011-06-03 오후 1:16:50

0		0

불량게시글신고

글쓰기 수정 삭제 목록

현돌이

추천 2009-08-10 21:15:10

저도 문제로 7~8혼용해서 쓰고있네요..

·댓글

글쓰기 수정 삭제 목록


일반 휴대폰으로 인터넷을 멋모르고 즐기다가 ㅡ.ㅡ;;;; 19	((둥~))	2009.07.21	1827
일반 [진급신고] 대한의 늠름한 병장임돠~ 15	아뵷님	2009.07.21	1386
일반 익스플로러8의 취약점 12	기렌자비	2009.07.20	4181
일반 오래만에 방문입니다. 11	미치감자	2009.07.20	1441
일반 -본선 A조 8강 2- 최고의 아바타를 찾아라 17	즐사마	2009.07.20	1778
일반 3일째 연속 야근중...ㅠ.ㅠ 9	빛과소금	2009.07.20	1314
일반 스시 시리즈 입니다 ^^ 11	현돌이	2009.07.20	1400
일반 결국 4번째 ps가 제품에 왔네요. 9	샤마쵸	2009.07.20	1796
정보 특명 : 네티즌을 말살시켜라.... 9	왕천군	2009.07.20	2096
일반 -본선 A조 8강- 최고의 아바타를 찾아라 15	즐사마	2009.07.20	1843
일반 '비키니세차'로 돈을 벌고 기부를??? 9	쿠란카나메	2009.07.20	1661
정보 홈페이지 업데이트 상황 11	게임월드	2009.07.20	2140
일반 이런 장난들. 11	무우	2009.07.20	1545
일반 카스퍼스키의 검진률을 실감했습니다. 8	lavine	2009.07.20	1629
일반 무한도전, 예능을 넘어 가요계까지 휩쓸다! 12	즐사마	2009.07.20	2187
일반 psp용 판배가 노는 분들에게 바칩니다... 7	midgal	2009.07.20	1687
일반 나에게 있어서 파판지아란? 15	즐사마	2009.07.20	1905
일반 메탈 레이지(The Metal Rage) 4	옆집에살아	2009.07.19	1364
일반 미드갈님의 글에 대한 정확한 답변을 드리겠습니다. 17	게임월드	2009.07.19	2533
일반 다들.. 6	바보문돌	2009.07.19	1303