Несколько проблем в IE

Найдено 3 уязвимости в IE:

Первая связанна с путем, которым IE обрабатывает URL, который содержит IP адрес без точек (dotless). Если web узел был определен, используя dotless формат IP (например, http: // 031713501415), и при этом запрос изменен специфическим способом, IE не признает, что сайт принадлежит зоне Internet. Вместо этого, такой запрос будет обработан как intranet сайт. Это позволит сайту работать с меньшим количеством ограничений защиты чем, если бы он запускался в internet зоне. Эта уязвимость не затрагивает IE 6.

Вторая уязвимость связанна с тем, как IE обрабатывает URL, который определяют сторонние сайты. Кодируя URL специфическим способом, нападающий может включить HTTP запрос, который был бы послан сайту, как только установлена связь. Эти запросы, казалось бы, происходят от пользователя. В большинстве случаев, это позволило бы нападающему посылать пользователя к сайту и запрашивать страницу на нем. Однако, возможна эксплуатация этой уязвимости через Web-службы (например, чтение почты через Web), позволяя нападающему посылать запрос, который например удалял бы данные.

Третья - новый вариант уязвимости, обсужденной в Microsoft Security Bulletin MS01-015, которая воздействует на Telnet сеансы вызванные через IE. В соответствии с разработкой, сеансы telnet могут быть запущены через IE. Однако уязвимость существует, потому что при таком выполнении IE запустит Telnet, используя любые опции командной строки, которые определяет web сайт. Проблема происходит, когда используется версия Telnet клиента, который устанавливается как часть Services for Unix (SFU) 2.0 на Windows NT 4.0 или Windows 2000. Версия клиента Telnet в SFU 2.0 содержит опцию, которая позволяет создать полную расшифровку стенограммы Telnet сеанса. Нападающий может запустить сеанс, используя опцию регистрации, и записать любой исполняемый файл на диске, который может быть исполнен после перезагрузки машины. Проблема является недостатком IE, а не Telnet клиента, так как IE не должен позволять дистанционно передавать параметры командной строки к telnet клиенту.

Патч можно скачать отсюда:

http://www.microsoft.com/technet/security/bulletin/ms01-051.asp