Technologie ActiveX ohrožuje i Windows Vista

Ačkoliv míra ohrožení je oproti Windows XP nižší, i uživatelům Windows Vista nadále hrozí útok přes webový prohlížeč pomocí komponent ActiveX.

Podle Microsoftu během první poloviny letošního roku jeho Nástroj pro odstranění škodlivého softwaru odhalil malware na pouhých 3 promile kontrolovaných počítačů s Windows Vista. U Windows XP SP 2 to bylo 1 procento, u Windows XP s aktualizací Service Pack 3 pak 0,8 procenta.



Viz také:

Zabezpečení Windows Vista: analytici nejsou jednotní

Nejmenší procento bezpečnostních incidentů mají Windows 2000



Zajímavé je, že v případě útoků přes webový prohlížeč nedocházelo v případě Windows Vista prakticky vůbec ke zneužití zranitelností přímo v softwaru Microsoftu; jasně nejčastější příčinou problémů byly komponenty ActiveX třetích stran (i když ActiceX by se v širším ohledu dalo chápat také jako technologie Microsoftu).



Viz také:

Microsoft na žádost Yahoo zakázal nebezpečný prvek ActiveX

Podpora HP měla chybu v prvku ActiveX, Microsoft ho blokuje



Ovládací prvky ActiveX zneužívaly především děr v přehrávači multimédií, v RealPlayeru či přehrávači QuickTime. Oba dodavatelé, RealNetworks i Apple, vydali letos opravu těchto produktů.



Viz také:

RealPlayer obsahuje kritické chyby, ohrožením je Flash a ActiveX



Internet Explorer ve verzi 7 přitom ve výchozím nastavení už řadu ovládacích prvků ActiveX blokuje a před spuštěním jiných vyžaduje uživatelův souhlas. V MSIE 8 by zabezpečení ActiveX mělo být nicméně ještě posíleno například o rozlišování mezi jednotlivými doménami.



Zdroj: Computerworld.com