News Microsoft ostrzega przed luką Cross-Cite Scripting w Windows

W ostrzeżeniu Security Advisory Microsoft informuje o luce w Windows, dzięki której za pośrednictwem stron pozornie godnych zaufania można przemycić niebezpieczne skrypty

Problem

Usterka polega na nieprawidłowości w przetwarzaniu uchwytów MHTML we wszystkich obecnie obsługiwanych wersjach Okien, a więc od Windows XP aż po Windows 7. Błąd kryje się wprawdzie w windowsowym pliku DLL, ale spośród najbardziej popularnych przeglądarek jedynie Internet Explorer używa go do wyświetlania MHTML. Warto jednak zauważyć, że także lokalnie zapisane pliki MHTML są standardowo otwierane za pomocą Internet Explorera.

MHTML to skrót od MIME Encapsulation of Aggregate HTML; jest to ustandaryzowana metoda upakowywania kodu HTML zgodnie z MIME.. [urln=http://www.heise-online.pl/newsticker/news/item/Microsoft-ostrzega-przed-luka-Cross-Cite-Scripting-w-Windows-1181049.html]więcej[/urln]