Microsoft выпустила в понедельник патч для Internet Explorer, отойдя от своего стандартного графика – в силу серьезности проблемы.
Уязвимость, присутствующая в IE 6, 7 и 8 связана с проблемой памяти. Злоумышленник может получить информацию от пользователя, если он посетит его сайт. Microsoft ранее в этом месяце выпустила quick fix, призванный временно исправить проблему. Наконец, вышел полноценный патч вне графика – так как уязвимость сопряжена с большим риском.
Пока из-за уязвимости пострадало лишь несколько человек – но в дальнейшем их число наверняка возрастет – считают в компании. Патч, вышедший сегодня, распространяется через Windows Update. Удалять мини-исправление не надо - патч встанет поверх него.
Компания Symantc указывает, что уязвимость в IE отыскала группа Elderwood – обнаружив сходство с другими проблемами. С 2009 года эта группа смогла отыскать девять других уязвимостей.