Финская организация FICORA, осуществляющая надзор за системами связи в стране, распространила предупреждение, в котором рекомендует пользователям воздержаться от применения браузера Internet Explorer при работе во Всемирной сети.
Как отмечается в уведомлении, IE содержит очень опасные дыры и теоретически предоставляет злоумышленникам массу возможностей для организации атак на удаленные системы. Эксперты, в частности, упоминают недавно обнаруженную датской компанией Secunia критическую брешь в IE шестой версии, связанную с обработкой тэга <IFRAME>. Эта уязвимость позволяет выполнить на машине-жертве произвольный вредоносный код через HTML-документ, содержащий чрезмерно длинные значения атрибутов "SRC" и "NAME".
Атакам подвержены компьютеры, работающие под управлением операционных систем Windows 2000 и Windows ХР с первым пакетом обновлений. И, несмотря на то, что устранить опасность можно путем инсталляции второго сервис-пака для Windows ХР, отдельной заплатки для дыры на сегодняшний день не существует. Таким образом, количество потенциально уязвимых машин очень велико.
В распространенном предупреждении FICORA советует всем пользователям Internet Explorer как можно быстрее перейти на альтернативный браузер, по крайней мере, до тех пор, пока Microsoft не устранит выявленную брешь. В то же время какого-либо конкретного продукта власти Финляндии называть не стали, передает ZDNet. Следует также заметить, что в Сети уже зафиксировано появление первых вредоносных программ, эксплуатирующих вышеописанную уязвимость. Через данную дыру, например, распространяется червь Bofra.
