14.09.1999 НовостиВ бюллетене, посвященном вопросам безопасности, Microsoft Security Bulletin от 10 сентября, корпорация Microsoft сообщила об очередной бреши в защите браузера Internet Explorer 5. Используя встроенную функцию ImportExportFavorities, оказывается возможно выполнять скрытно от пользователя скрипт-файлы с произвольными командами. Последствия такой деятельности ограничиваются только правами этого самого пользователя на машине и в сети. В скором времени Microsoft обещала выпустить исправление, заменяющее функцию ImportExportFavorities, а пока на страничке www.microsoft.com/security/Bulletins/MS99-037faq.asp рекомендует пользователям запретить "Активные Сценарии" (в нелокализованном варианте - "Active Scripting") в "Свойствах обозревателя". Для этого нужно: · открыть "Свойства обозревателя" ("Internet Options"), · выбрать закладку "Безопасность" ("Security"), · на ней выбрать зону ...
читать далее.