Internet Explorer offer for en ny sårbarhet som kan sette sikkerheten til datamaskinene våre i fare

Vi vet ikke om Internet Explorer på dette tidspunktet fortsatt kan ha for mange brukere. Edge kom for å erstatte den mytiske nettleseren, men arbeidet ble forlatt halvveis og hos Microsoft hadde de ikke noe annet valg enn å lansere en erstatning i form av Chromium-basert Edge, som det må sies, det etterlater veldig gode inntrykk.

Men vi går tilbake til IE (Internet Explorer) og til tross for at det allerede er ganske trangt, fortsetter det å telle for mange brukere, organisasjoner og bedrifter, som har den som hovednettleser.En avgjørelse som blir stadig vanskeligere å forsvare hvis vi tar hensyn til nyheter som dette som angår oss og som snakker om en ny og alvorlig sårbarhet oppdaget

MHT-filer

Det er gjort av en forsker, John Page, som har publisert en ny sårbarhet som også er vanskelig å rette opp. En sikkerhetsfeil på grunn av MHT-filsystemet som brukes av denne nettleseren Med filnavnet MHT eller MHTML står vi overfor en filtype der alle nettsidene er arkivert i en enkelt pakke som kan inneholde HTML-kode, bilder, lydfiler, flash-animasjoner...

Problemet med denne nye trusselen er at en angriper som kjører ondsinnet kode, kan få tilgang til alt innhold som er lagret i en av disse datapakkene , Internet Explorer er standard Windows-applikasjon for lagring av denne typen fil ved lagring av nettsider.Et format som blir stadig mer utdatert, ettersom de fleste nettlesere bruker standard HTML-filformat.

Microsoft har allerede blitt varslet

Page oppdaget dette sikkerhetsbruddet, som påvirker versjoner av Windows som Windows 10, Windows 7 eller Windows Server 2012 R2 Når det er oppdaget, han informerte Microsoft, et selskap som, som vanligvis skjer i disse tilfellene, har en periode på tre måneder før eksistensen av trusselen kan komme frem. Og siden det kom frem, har Microsoft ikke rettet det ved å gi ut noen oppdatering.

Nå som sårbarheten er avslørt og alle data knyttet til den kan nås. Og selv om Microsoft fortsatt ikke gir ut en løsning, vil alle brukere som ønsker tilgang til et MHT-dokument (MHTML) ha datamaskinene sine i fare.

Kilde | ZDNet Mer informasjon | Hyp3rlinx