Microsoft виправила серйозну 19-річну помилку в Windows


Internet Explorer

«Краще пізно, ніж ніколи» – саме так можна прокоментувати новину про патч, який був випущений Microsoft кілька годин тому, щоб виправити те, що можна назвати однією з найбільш «довгоживучих» помилок в історії. Ця помилка, насправді, присутня в кожній версії Windows, починаючи з Windows 95, випущеній 19 років тому.

Порушення безпеки було відкрито лише на початку цього року дослідниками з IBM, які в приватному порядку повідомили про це Microsoft в травні. Зокрема, помилка дозволяє потенційним зловмисникам виконати – віддалено – код на вразливою системі користувача, якщо той перейде за певним URL-адреси в браузері Internet Explorer. Компанія IBM підтверджує, що помилка дозволяє віддалено виконувати код з моменту виходу Internet Explorer 3.0, і всі версії Windows піддаються загрозі.

Microsoft випустила спеціальний патч, щоб виправити баг в Windows 8.1, Windows 7 і Windows Vista, включаючи різні серверні редакції (два додаткових патча будуть випущені в найближчі дні).