Raport CERT Polska na temat przeglądarek internetowych

[marek]

"Podobnie jak w roku ubiegłym, jako podstawę oceny poziomu bezpieczeństwa przeglądarki przyjęliśmy analizę istniejących luk systemowych, ze szczególnym uwzględnieniem luk krytycznych oraz tego, czy producent zadbał o ich załatanie.
Przeglądarka internetowa wpływa bezpośrednio na bezpieczeństwo korzystania z Internetu, dlatego jej wybór staje się niezwykle istotny. Mamy nadzieję, że nasze opracowanie pomoże w podjęciu decyzji. "

Sam raport jest tutaj:

[cichy]

[marek]

W Internet Explorerze wykryto nową lukę, która już jest wykorzystywana do phishingu. Microsoft nie udostępnił poprawki, podobnie jak na żadną z sześciu luk wykrytych w przeglądarce Internet Explorer w tym roku.

Luka, choć ma status średnio poważnej, pozwala na podmianę zawartości paska adresu wyświetlanej strony, co z kolei jest idealną okazją dla wyłudzaczy zwabiających użytkowników na spreparowane strony celem wpisania swoich danych uwierzytelniających (phishing).

Warto zauważyć, że w tym roku w przeglądarce MS Internet Explorer wykrytych zostało już 6 luk, w większości poważnych, a w jednym przypadku o statusie "krytyczna". Żadna z nich nie doczekała się jednak poprawki.
_____________________________________
http://dobreprogramy.com/index.php?dz=1 ... #komentarz

[Didi]

na di pisali cos o tym ze jakies inne firmy wprowadzily laty na luki w ie