Sửa Chữa Máy Tính Tại Nhà - LH: 090 421 6667 - Phục Vụ Tân Nơi

Sửa Chữa Máy Tính Tại Nhà - LH: 090 421 6667 - Phục Vụ Tân Nơi

Công Ty TNHH Thương Mại Dịch Vụ Tin Học NTC
 
Trang ChínhCalendarTrợ giúpTìm kiếmThành viênNhómĐăng kýĐăng Nhập
Top posters
admin
 
ngocthuanitc
 
caffêsữa
 
c8kttmdt
 
travelvietnam
 
vannhan_itc
 
ispace
 
TuoiTreNinhThuan
 
ninhthuan
 
ptmyoanh
 
Similar topics
Latest topics
» TESTGAME-THIÊN LONG TINH VÕ SERVER CHUYỂN SINH CỰC HAY VÀ MỚI LẠ TRANG BỊ MỚI, TÍNH NĂNG ĐẶC BIỆT BẢO THẠCH CÔNG NĂNG ĐẶC BIỆT, ĐỘC ĐÁO, HỖ TRỢ TÂN THỦ TỐI ĐA NHẬN 150.000 POINST, Nhanh Tay Tham Gia
Tue May 06, 2014 9:08 am by lubu123

» Kho game android cực khủng có chọn lọc
Fri Jan 03, 2014 12:06 pm by hmhung93

» game hay cho android
Wed Nov 13, 2013 10:35 am by dpbnamdinhntb

» game bắn trứng khủng long, pikachu ... hay cho android
Tue Oct 01, 2013 6:00 pm by dpbnamdinhntb

» Qua vụ hủy chuyến bay thấy sự thật ngành báo
Fri Aug 16, 2013 3:01 pm by thuyhung

» Hai người đàn bà độc ác nhất trong truyện kiếm hiệp
Wed Apr 17, 2013 10:49 am by mozart_nht

» Thiên địa quyết ra mắt máy chủ mới vào ngày 12/4
Fri Apr 12, 2013 2:02 pm by mozart_nht

» Thiên Địa Quyết - gMO kiếm hiệp hấp dẫn
Fri Apr 12, 2013 2:01 pm by mozart_nht

» Chơi game Đấu Giá Ngược Online để sở hữu Iphone 5 miễn phí
Fri Apr 12, 2013 2:00 pm by mozart_nht

» [HOT] Tổng hợp game java miễn phí
Fri Feb 01, 2013 2:31 pm by gamehaydidong

» [ Game Android ] Bộ sưu tập các game hot nhất hiện nay
Fri Feb 01, 2013 2:30 pm by gamehaydidong

» Top game java miễn phí mới nhất (update thường xuyên)
Fri Feb 01, 2013 2:20 pm by gamehaydidong

» [Game Android] Game Ai là triệu phú online - bản chuẩn free
Fri Jul 27, 2012 11:11 am by quickplay

» Trường cao đẳng văn hóa nghệ thuật và du lịch sài gòn, saigonact
Tue Apr 03, 2012 1:36 pm by banchoconhcm

» ĐỀ CƯƠNG ÔN TẬP THI VÒNG 1
Wed Mar 28, 2012 11:34 pm by zzzalo

Số Lượng Truy Cập
Số Lượng Truy Cập
 


Y!M : ngocthuanitc

Share | 
 

 Microsoft chặn tấn công IE bằng chiến thuật thông minh

Go down 
Tác giảThông điệp
ispace
Member
Member
avatar

Tổng số bài gửi : 22
Tổng Số Điểm : 59
Ngày Tham Gia : 07/10/2010

Bài gửiTiêu đề: Microsoft chặn tấn công IE bằng chiến thuật thông minh   Wed Jan 12, 2011 5:15 pm

Microsoft chặn tấn công IE bằng chiến thuật thông minh

Microsoft chặn tấn công IE bằng chiến thuật thông minh



Thứ 3 vừa qua, Microsoft đã
cung cấp cho người dùng một ứng dụng “lót phụ” - Shim - có khả năng chặn
các vụ tấn công nhằm vào IE khi chúng khai thác một lỗi được phát hiện
ra vào tháng trước.
MỜI CÁC BẠN ĐÓN ĐỌC NHỮNG BÀI VIẾT CHỌN LỌC VỀ VI TÍNH INTERNET, THỦ THUẬT VÀO LÚC 7H30, 13H, VÀ 16H CÁC NGÀY TRONG TUẦN, TẠI 24H.COM.VN














Andrew
Storms - Giám đốc điều hành bảo mật tại nCircle Security - cho rằng
“Shim dành cho IE là tin tức mới trong ngày. Chúng ta không mong chờ một
bản vá dành cho IE và cũng chẳng chờ đợi Shim”.



Shim là thuật ngữ được dùng để miêu tả
một ứng dụng giải pháp tương thích. Storms thấy nó phù hợp với bản vá
tạm thời ngày hôm qua bởi Microsoft sử dụng Windows Application
Compatibility Toolkit để sửa đổi IE nên nó sẽ giúp tránh được các tấn
công bởi một lỗi trong cách trình duyệt này xử lý một file CSS
(Cascading Style Sheets).

Theo Storms, đây là lần đầu tiên hãng này sử dụng Application Compatibility Toolkit để vá một lỗi zero-day.

Công cụ này, đã là một phần của Windows
kể từ thời Windows XP, được thiết kế nhằm cho phép các ứng dụng cũ, bao
gồm những ứng dụng được tạo dành cho các phiên bản lỗi thời của hệ điều
hành này, có thể chạy trên phiên bản mới của hệ điều hành Windows.

Giải pháp của Microsoft là sử dụng
Application Compatibility Toolkit để sửa đổi thư viện chính của IE – một
DLL hoặc Dynamic-Link library được đặt tên là Mshtml.dll, có chứa công
nghệ dịch – trong bộ nhớ mỗi lần IE chạy. Chỉnh sửa này sẽ ngăn chặn
việc tải đệ quy một CSS, giúp chặn hiệu quả các tấn công hiện tại.

Storms nói: “Việc Microsoft sử dụng App
Comp thực sự là một cách gây bất ngờ. Họ vừa tái sinh nó để giúp ngăn
chặn lỗi zero-day. Nói tóm lại, họ có thể sử dụng bất kì thứ gì trong
“kho đạn” của mình”.

Các nhà nghiên cứu khác cũng đồng tình với chiến thuật mới này.

Wolfgang Kandek, Giám đốc công nghệ của
hãng bảo mật Qualys, bày tỏ quan điểm: “Điều này quá sáng tạo. Chúng tôi
thích nó bởi nó sẽ giúp chữa lỗi nhanh hơn so với một bản vá thực sự”.

Qualys hôm qua cũng đã xác nhận rằng sau khi áp dụng giải pháp này, các lỗi hiện tại đã không còn khả năng thực thi nữa.

Storms nói: “Một điều thú vị nữa là bạn
sẽ không phải tháo gỡ shim trước khi cài đặt bản vá, cho dù có thông báo
xuất hiện đi chăng nữa”.

Kandek hy vọng rằng Microsoft sẽ đóng
được lỗ hổng của IE vào ngày 8 tháng 2 tới trong bản vá hàng tháng của
hãng. Tuy nhiên, Storms lại cho rằng sự ra mắt của shim là một dấu hiệu
tốt mà Microsoft sẽ cung cấp trong trường hợp khẩn cấp, cập nhật cho
trình duyệt từ trước tới giờ.

Microsoft lần đầu tiên phát hiện ra lỗi
CSS trong IE vào ngày 22 tháng 12, một vài tuần sau khi hãng bảo mật của
Pháp, Vupen, công bố một nghiên cứu quan trọng cho rằng tất cả các
phiên bản của IE, bao gồm cả IE8 đều có thể bị tấn công.

Từ đó tới nay, Microsoft đã thừa nhận
rằng họ đang theo dõi các tấn công chủ động nhắm tới việc khai thác lỗ
hổng này. Điều này đã được nhắc lại vào ngày hôm qua, một lần nữa khẳng
định rằng chỉ có thể “hạn chế các tấn công nhắm tới việc khai thác lỗ
hổng này”.

Người dùng có thể download shim IE từ trang chủ của Microsoft tại đây.
Về Đầu Trang Go down
 
Microsoft chặn tấn công IE bằng chiến thuật thông minh
Về Đầu Trang 
Trang 1 trong tổng số 1 trang
 Similar topics
-
» Cận cảnh giao diện Windows 8 của Microsoft
» làm sao dò thuanviet trong dth
» Đầu thu hl bị mất màu
» TÌM BẠN CÙNG KHU VỰC
» THAI COM 5 sử dụng Ac quy

Permissions in this forum:Bạn không có quyền trả lời bài viết
Sửa Chữa Máy Tính Tại Nhà - LH: 090 421 6667 - Phục Vụ Tân Nơi  :: ♥☆.•° *Câu Lạc Bộ Tin Học* °•.☆♥ :: ♥☆.•° * Tin Tức IT Hàng Ngày * °•.☆♥-
Chuyển đến 
Thông tin diễn đàn

Bản quyền nội dung by SuaChuaMayTinhTanNha.Com
Design byNgocThuanITC
Copyright ©2010. All rights reserved.
Diễn Đàn Công Ty TNHH TM DV Tin Học NTC

Lưu ý: Xem diễn đàn tốt nhất ở độ phân giải 1024x768 và sử dụng Firefox
.
Tổng Số Lượng Truy Cập Diễn Đàn: Số Lượng Truy Cập 

Free forum | © phpBB | Free forum support | Liên hệ | Report an abuse | Create a free blog