Как сообщается на официальном сайте Microsoft, корпорация нашла новую уязвимость в браузере Internet Explorer, которая позволяет злоумышленникам удаленно получить доступ к компьютеру жертвы. Опасности подвержены практически все версии браузера IE, за исключением Internet Explorer 5.01 c Service Pack 4, который установлен на операционной системе Windows 2000 Service Pack 4.
На данный момент по заявлению Microsoft, уязвимости подвержен браузер Internet Explorer версии IE 6 Service Pack 1 под операционной системой Windows 2000 Service Pack 4, а также IE 6, IE 7, IE 8 установленные на операционных системах Windows ХР, Windows Server 2003, Windows Vista, Windows7 WindowsServer2008 и WindowsServer2008 R2.
После детального расследования, которое было проведено специалистами Microsoft, было зафиксировано весьма ограниченное количество попыток взлома с помощью этой уязвимости. Подавляющее большинство атак были подвержены пользователи с браузером Internet Explorer 6. Сейчас инженеры корпорации Microsoft работают над созданием заплатки устраняющей новую уязвимость. Они утверждают, что в ближайшее время выйдет программное решение способное справиться с проблемой.
По результатам исследования, которое было проведено сообществом под названием Xpnet (Exo.performance.network), принадлежащим компании Devil Mountain Software, сейчас браузер Internet Explorer использует более 80% владельцев офисных ПК, у которых данное программное обеспечение установлено по умолчанию. Эта информация основывается на результатах проанализированных данных, которые еженедельно поступают с 21-й тысячи персональных компьютеров с установленной утилитой под названием Devil Mountain Software.
Однако, несмотря на все выше написанное наиболее уязвимым браузером на данный момент продолжает считаться программа Firefох. Как сообщается в отчете американской компании Cenzic, в первых двух кварталах 2009 года на Firefох приходилось 44 % всех обнаруженных уязвимостей.
Исследователи этой компании подчеркнули, что уязвимости в браузерах составляют всего лишь 8 % от общего количества опасностей. Самыми уязвимыми в плане безопасности зачастую являются веб-программы. И данная идея частично поддерживается недавней атакой на Google, при которой использовалась уязвимость в программе для чтения PDF-файлов под наванием Adobe Reader.