Софт и безопасность

Софт и безопасность / Безопасность / Уязвимости /

Новый патч для Internet Explorer может привести к падению браузера

18 февраля 2002 года, 16:48 | Текст: Павел Арефьев

Недавний патч для Internet Explorer версий 5.01, 5.5 и 6 (11 February 2002 Cumulative Patch) порой приводит к падению браузера. Это происходит при просмотре определенных страниц cо скриптами на VBScript, в которых есть директива "execScript".

Патч должен был устранить ошибки и дыры в безопасности программы, выявленные в течение нескольких прошедших месяцев (в частности, он встраивает в Internet Explorer защиту от весьма опасного червя Klez.e). В Microsoft ему дали рейтинг "критический" и на своем сайте порекомендовали всем пользователям немедленно установить его.

Злополучный патч привел к появлению неполадок в самых различных веб-приложениях. Сообщается о проблемах при использовании средства удаленного администрирования принтеров HP. Рекламная интернет-компания Doubleсlick не рекомендует своим клиентам устанавливать патч для сохранения совместимости с их системой, построенной на VB-скриптах, а также на множестве других интерактивных сайтов и страничек, использующих технологию ASP.

Представители Microsoft поспешили заверить, что обнаруженные ошибки никак не отражаются на безопасности работы в интернете, а влияют только на стабильность работы браузера. Пока ведется работа над новым патчем, в случае возникновения проблем пользователям рекомендуется перезапустить программу, а владельцам сайтов изменить код так, чтобы не использовать опасный скрипт. В ближайшее время необходимые инструкции для этого будут помещены в Microsoft Knowledge Base.