Aktuální články Volný Internet dvacet minut po spuštění Zdarma je už i u nás připojení k Internetu Víte, co je RED BOX? Další chyba v IE a už zase závažná V Evropě se prodávájí pécéčka jako divá Winamp/Spinner/ICQ prodávají e-hudbu Další zajímavý virus – Toadie.7800 Kroky proti digitálnímu pirátství v Číně EMC nebývale posiluje: kupuje Data General Osm procesorů Intel v serverech Compaq Windows 2000 – User Groups

Bulharský programátor Georgi Guninski, který již v minulosti objevil několik chyb Internet Exploreru 5.0 a zaměřuje se zejména na ActiveX komponenty, našel způsob, jak pouhým otevřením nějaké www stránky pozměnit data na vašem počítači. Spočívá ve využití standardní komponenty "Object for constructing type libraries for scriptlets", která je na počítači již instalovaná a tak není nijak hlášeno její spouštění. S touto komponentou je možné vytváření souborů na vašem disku. Soubory, vytvářené touto komponentou jsou spustitelné přes Windows Scripting Host, který je součástí Windows 98 a běžně se dá do jiných Windows doinstalovávat. Umístíte-li tento soubor například do složky Po Spuštění, spustí se zákeřně vytvořený program z lokálního počítače po dalším restartu systému. Už to, že lze vytvářet soubory na lokálním disku a zejména je přepisovat je kritické. Stránka může bez vašeho souhlasu přepsat a zneprovoznit systémové soubory Windows a způsobit vám kritické situace.

Co to všechno umí, zjistíte snadno na stránce Georgie Guninského. POZOR! Ta stránka přímo obsahuje zmíněný kód, který se snaží zapsat na váš disk. Na českých Windows se mu to naštěstí nepodaří, protože složky se jmenují jinak.

Microsoft zatím na chybu nezareagoval, nicméně je natolik průkazná a ke všemu snadno realizovatelná, že brzy musí následovat rychlá záplata IE. Do té doby vypněte ActiveX podporu, nebo čtete jen Živě :), které tuto komponentu nepoužívá.

Související články:

• Update vyhledávacích serverů pro Internet Explorer (10. 8. 1999)
• Internet Explorer 5 může hlásit, že si musíte instalovat nový Office 2000 (4. 8. 1999)
• Microsoft zrušil v IE5 pro konkurenci funkci AutoComplete (2. 8. 1999)
• Problémy u Update Windows (28. 4. 1999)
• Máte IE 5.0? Tak si ho záplatujte! (26. 4. 1999)
• Microsoft aktualizuje Internet Explorer 5.0 i 4.0 (8. 4. 1999)