„Internet Explorer“ naršyklėje esanti klaida gali būti piktavališkai išnaudojama, siekiant pažeisti vartotojo sistemą. Kai aplankomas HTTP 1.1 protokolą ir duomenų suspaudimą naudojantis tinklalapis, dėl klaidingo interneto tinklalapio adreso (angl. URL) apdorojimo, naršyklėje gali būti perpildomas atminties buferis. Tokią ataką įvykdžius iš piktavališko tinklalapio, į pažeidžiamą kompiuterį, nuotoliniu būdu, galima perduoti valdymo komandas.
Pažeidžiama „Internet Explorer 6“ (SP1) naršyklė veikianti „Windows 2000“ ir „Windows XP“ (SP1) operacinėse sistemose.
Rekomenduojama išjungti HTTP 1.1 protokolo palaikymą „Internet Explorer“ naršyklėje. Tai galima padaryti „Internet Explorer“ meniu pasirenkant „Tools ->Internet Options -> Advanced“, laukelyje nepažymint HTTP 1.1 nustatymų.
Paieška archyve
