Internet Explorer 7 beta 2: první bug objeven za 15 minut
1.2.2006, Milan Šurkala, aktualita
Microsoft slibuje, že nový internetový prohlížeč přinese kromě mnoha užitečných funkcí i podstatně vyšší bezpečnost, která, přiznejme si, u dosavadních řad nebyla nic extra. V úterý Microsoft poskytl veřejnosti druhou betaverzi tohoto prohlížeče...
Microsoft slibuje, že nový internetový prohlížeč přinese kromě mnoha užitečných funkcí i podstatně vyšší bezpečnost, která, přiznejme si, u dosavadních řad nebyla nic extra. V úterý Microsoft poskytl veřejnosti druhou betaverzi tohoto prohlížeče a už za 15 minut byla nalezena první chyba.
Na chybu přišel Tom Ferris. Jen 15 minut si musel hrát, aby mu prohlížeč poprvé spadnul. Chyba nastává, pokud je použit atribut file:// následovaný dlouhým řetězcem. Například jako atribut pro tag BGSOUND SRC=file://"hodně dlouhý řetězec znaků". Ferris použil 344 pomlček.
Tento problém způsobuje pouze pád aplikace, ale podle Ferrise se této díry v programu dá s několika úpravami použít i ke spuštění neautorizovaného kódu. Je to rovněž naprosto nová chyba, která se v jiných verzích Internet exploreru nevyskytuje (vyskytuje se v knihovně urlmon.dll).
Zdroj: www.infoworld.com , www.osnews.com
Na chybu přišel Tom Ferris. Jen 15 minut si musel hrát, aby mu prohlížeč poprvé spadnul. Chyba nastává, pokud je použit atribut file:// následovaný dlouhým řetězcem. Například jako atribut pro tag BGSOUND SRC=file://"hodně dlouhý řetězec znaků". Ferris použil 344 pomlček.
Tento problém způsobuje pouze pád aplikace, ale podle Ferrise se této díry v programu dá s několika úpravami použít i ke spuštění neautorizovaného kódu. Je to rovněž naprosto nová chyba, která se v jiných verzích Internet exploreru nevyskytuje (vyskytuje se v knihovně urlmon.dll).
Zdroj: www.infoworld.com , www.osnews.com
