Конкуренты обнаружили серьезную уязвимость в IE 8

Специалист по защите информации из компании Google Крис Эванс (Chris Evans) описал на сайте Seclists.org серьезную уязвимость, обнаруженную им в браузере Internet Explorer 8, передает eWeek.

По словам Эванса, эта уязвимость может быть использована для осуществления XSS-атак, в результате которых злоумышленники могут получить, например, возможность удалять письма из электронного ящика пользователя или отправлять в его микроблог сторонние сообщения. В случае с Internet Explorer 8 атаку можно осуществить посредством набора стилей CSS.

Эванс утверждает, что об уязвимостях такого рода известно уже давно, и все ведущие разработчики браузеров — Apple, Google, Mozilla и Opera — исключили их из своих продуктов. По его словам, Microsoft знала об этой «дыре» по меньшей мере с 2008 года, но тем не менее не убрала ее.

Microsoft, в свою очередь, заявила, что изучает проблему и при необходимости примет все меры для ее устранения, сообщает «Руформатор».