News Wtyczka Google dla IE niebezpieczna

Google we wrześniu tego roku wypuściło na rynek wtyczkę do przeglądarki IE Microsoftu pod nazwą Google Chrome Frame, miała ona umożliwić zwolennikom Internet Explorera korzystanie ze stron których obsługa była utrudniona w IE ze względu na nie obsługiwanie niektórych standardów przez domyślną przeglądarkę Windows.

Wtyczka miała również przyśpieszać otwieranie się stron w IE. Jednak jak się okazuje zespół pracowników Microsoftu odpowiedzialnych za bezpieczeństwo – Microsoft Vulnerability Research odkrył lukę we wtyczce Google. Dziura umożliwiała ominięcie zabezpieczeń przeglądarki oraz atak.

Google wypuścił już odpowiednią aktualizację. Jednak znana jest awersja firmy Redmond do Google z stąd zalecenie by nie instalować jej w ogóle. Pracownicy giganta z Redmond podkreślają, że wtyczka koliduje z trybem przeglądania prywatnego w IE, oraz innymi jego funkcjami. Do tego twierdził, że “przeglądarka w przeglądarce”, jak określał wtyczkę Google, wystawi użytkowników IE na dodatkowe niebezpieczeństwo i odradzał jej instalację.

Jak się dowiadujemy z blogu Google wtyczka została zaktualizowana i tam gdzie była zainstalowana aktualizacja dokona się automatycznie. Google przyznało się do usunięcia innych kłopotów we wtyczce o których nie informował Microsoft, a jak przyznaje samo Google była to też luka o wysokim poziomie niebezpieczeństwa ale jak podkreślają pracownicy na blogu nie stwierdzono prób jej wykorzystania do ataków.

Źródło: ra7.pl