[אבטחה]הטלאי ל-IE שוחרר
משתמשי אקספלורר, היזהרו. בעיקר מסינים
עודכן 11:43 17/12/2008
דורון פישלר
מיקרוסופט הוציאה טלאי לפירצת האבטחה החמורה באינטרנט אקספלורר. מומלץ להתקין מיידית
עדכון: בעקבות פירצת אבטחה חמורה שהתגלתה באינטרנט אקספלורר, שחררה מיקרוסופט טלאי מיוחד לדפדפן, מחוץ ללוח הזמנים הרגיל של הוצאת העדכונים. הטלאי זמין להורדה דרך Windows Update, ומספרו הסידורי הוא 960714. הוא רלבנטי לכל הגרסאות של IE מ-5.01 ועד 7, כמו גם לגרסת הבטא השניה של IE 8. מידע נוסף אפשר למצוא בעדכון האבטחה MS08-078 שפרסמה החברה. הטלאי מוגדר "'קריטי" והחברה ממליצה לכל משתמשי IE להתקינו ללא דיחוי.
הפרצה, שמשפיעה על כל הגרסאות של IE, חושפת את המשתמשים להשתלטות על המחשב וגניבת סיסמאות, בעת כניסה לאתרים אליהם הוחדר קוד עוין.
מומחי אבטחה מזהירים כי הפירצה בדפדפן עשויה לאפשר לפושעים להשתלט על מחשבי המשתמשים ולגנוב סיסמאות, באמצעות שתילת קוד זדוני באתרים. ידוע כבר על כ-10,000 אתרים שנוצלו. הפירצה קיימת ככל הידוע בכל הגירסאות של אינטרנט אקספלורר, הדפדפן הנפוץ בעולם, כולל אקספלורר 8 המופץ בגירסת בטא.
הפירצה החדשה התגלתה לראשונה בשבוע שעבר, ונפוצה בתחילה בעיקר באתרי warez סיניים. בימים האחרונים מיקרוסופט דיווחה על "עלייה עצומה" במספר ההתקפות המנצלות את הפירצה, ודיווחה שהקוד הזדוני הגיע גם לאתרים לגיטימיים, בינהם אתרי פורנו.
בינתיים, מיקרוסופט מציעה מספר דרכים זמניות ומורכבות לעקוף את הבעיה, אולם הדרך הפשוטה ביותר להישאר בטוחים כרגע היא פשוט להשתמש בדפדפן אחר.
להורדת דפדפנים אחרים:
גוגל כרום
פיירפוקס 3.1 (בטא)
אופרה 10 (אלפא)
ציטוט ההודעה
נכתב במקור על ידי יהונתן
