Hangi sürümü kullanıyor olursanız olun; eğer IE kullanıyorsanız, bu haber canınızı çok sıkacak!


Microsoft, Internet Explorer'ın tüm sürümlerinde bulunan, önemli bir açığın varlığını kabul etti. Sıfır günü açığı olarak nitelendirilen güvenlik açığı, "user after free" ismiyle bilinen bir saldırı türüne kapı açıyor.

Bu saldırı türünde, kullanıcıların genellikle mobil web sitelerinden çıkışında hafızanın temizlenmesi sırasında saldırganların hafızadaki verileri deforme etmesiyle sisteme giriş mümkün oluyor.

Microsoft, IE 9, 10 ve 11'i yoğun olarak etkileyen bu sorunun çözümü için özel bir yama üzerinde çalıştığını ve normal yama planının dışında bunun öncelikli olarak yayınlanacağını da açıkladı. Verilere göre, piyasadaki inetrnet tarayıcıların dörtte biri, yani internete giren insanların dörtte biri bu açıktan etkileniyor.

kaynak