Менее недели прошло после выпуска Internet Explorer 5.5, а болгарский программист Georgi Guninski уже обнаружил дыру в системе безопасности браузера. Проблема связана с компонентой ActiveX, поставляемой вместе с IE 5.5, которая позволяет хакеру просмотреть содержимое файлов на компьютере пользователя. Компонента предназначена для автоматического редактирования Web-страниц, однако, из-за допущенной ошибки позволяет получить доступ к информации пользователя, используя комбинацию фреймов и буфера для хранения скопированной информации. Демонстрация работы ошибки проводится на сайте http://www.nat.bg/~joro/dh2.html.
Наши продукты
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
