Microsoft điều tra lỗi nhiều năm tuổi trong IE

Chỉ còn trình duyệt IE là chưa vá lỗi này, nhà nghiên cứu bảo mật của Google nói.
Hôm thứ Sáu 3/9/2010, Microsoft cho biết đang xem xét kỹ một lỗ hổng được biết đến từ lâu trong Internet Explorer (IE), có thể được sử dụng để truy cập dữ liệu và các tài khoản trên web của người dùng.

Lỗi có thể cho phép tin tặc “cướp” nhiều tài khoản webmail, ăn cắp dữ liệu và gửi các tweet bất hợp pháp, kỹ sư bảo mật Chris Evans của Google cho biết trong một thông điệp đăng trên mailing-list Full Disclosure.

Ông Evans cũng công bố mã khai thác “chứng minh khái niệm” cho thấy, làm thế nào lỗ hổng trong IE8 có thể bị sử dụng để “trưng dụng” tài khoản Twitter của người dùng và gửi tweet trái phép.

Lỗ hổng tên là "CSS cross-origin theft" này có lịch sử khá dài. Các nhà nghiên cứu tại ĐH Carnegie Mellon đã nghiên cứu nó từ hồi năm 2002. Mặc dù vậy, lỗ hổng này vẫn ít được quan tâm cho đến khi ông Evans viết blog về nó hồi tháng 12/2009.

Mặc dù Microsoft vẫn chưa vá lỗ hổng trong IE8, nhưng các trình duyệt khác, bao gồm cả Firefox, Chrome, Safari và Opera, đều đã “bịt” lỗ hổng. IE9 sẽ bao gồm một miếng vá cho lỗi này.

Adobe Flash Player not installed or older than 9.0.115!

• 21/08/2010 - Phát hiện lỗ hổng WPA2
• 28/07/2010 - Firefox 3.6 lại phải vá khẩn cấp
• 24/07/2010 - CMC cảnh báo dòng Trojan mới
• 18/07/2010 - Microsoft chính thức phát hành nền tảng Azure
• 11/07/2010 - Kaspersky có thể dự báo dịch malware
• 11/07/2010 - Cảnh giác virus giả mạo Facebook Photo
• 04/07/2010 - Microsoft: 10.000 PC dính tấn công zero-day trong Windows XP
• 29/06/2010 - Hé lộ những thông tin ban đầu của Windows 8
• 28/06/2010 - Thị trường điện toán đám mây sẽ đạt 149 tỷ USD năm 2014
• 27/06/2010 - Mozilla vá lỗi trong Firefox