Célzott támadásokhoz használják a Windows MHTML sérülékenységét

A Google biztonsági csapata figyelmeztette a Microsoftot, hogy ugrásszerűen megnőtt egy 2004 óta fennálló és 2011 januárja óta exploittal nyilvánosságra kerülő MHTML sérülékenységet kihasználó támadások száma.

A sérülékenységet, mely az összes támogatott Microsoft Windows verziót érinti, az utóbb időben leginkább politikai indíttatású támadásokhoz használják emberjogi aktivisták, főleg Kínában.

A sérülékenységet az MHTML protokol hibája okozza az MIME formátumú kérések feldolgozása közben, amelyet kihasználva rosszindulatú támadók XSS támadásokat indíthatnak. A sérülékenység csak az Internet Explorer felhasználókat érinti.

http://www.zdnet.com/blog/security/microsoft-confirms-targeted-attacks-against-old-unpatched-ie-vulnerability/8433
http://www.net-security.org/secworld.php?id=10737


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »