Ma ka Pōʻalima, ʻApelila 12, ua hoʻopuka ʻo John Page i ka ʻike e pili ana i kahi nāwaliwali uncorrected i ka mana o kēia manawa o Internet Explorer, a hōʻike pū i kona hoʻokō. Hiki i kēia haʻahaʻa ke ʻae i ka mea hoʻouka e kiʻi i nā ʻike o nā faila kūloko o nā mea hoʻohana Windows, e kāpae ana i ka palekana o ka polokalamu kele pūnaewele.
Aia ka nāwaliwali ma ke ʻano o ka lawelawe ʻana o Internet Explorer i nā faila MHTML, ʻo ka mea maʻamau me ka .mht a i ʻole .mhtml hoʻonui. Hoʻohana ʻia kēia ʻano e Internet Explorer ma ke ʻano maʻamau no ka mālama ʻana i nā ʻaoʻao pūnaewele, a hiki iā ʻoe ke mālama i ka ʻike holoʻokoʻa o ka ʻaoʻao me nā ʻike media āpau ma ke ʻano he faila hoʻokahi. I kēia manawa, ʻaʻole mālama ka hapa nui o nā polokalamu kele pūnaewele i nā ʻaoʻao pūnaewele ma ka format MHT a hoʻohana i ka format WEB maʻamau - HTML, akā kākoʻo mau lākou i ka hoʻoili ʻana i nā faila i kēia ʻano, a hiki ke hoʻohana iā ia no ka mālama ʻana me nā hoʻonohonoho kūpono a i ʻole ka hoʻohana ʻana i nā hoʻonui.
No ka XXE (XML eXternal Entity) ka papa nawaliwali a loaʻa ʻia e John a me ka hoʻonohonoho hewa ʻole o ka mea lawe code XML ma Internet Explorer. "ʻO kēia haʻahaʻa e hiki ai i kahi mea hoʻouka mamao ke komo i nā faila kūloko o kahi mea hoʻohana a, no ka laʻana, e unuhi i ka ʻike e pili ana i ka mana o ka polokalamu i hoʻokomo ʻia ma ka ʻōnaehana," wahi a Page. "No laila he nīnau no 'c:Python27NEWS.txt' e hoʻihoʻi i ka mana o kēlā papahana (ka unuhi ʻōlelo Python ma kēia hihia)."
No ka mea ma Windows ua wehe ʻia nā faila MHT a pau ma Internet Explorer ma ke ʻano maʻamau, ʻo ka hoʻohana ʻana i kēia nāwaliwali he hana koʻikoʻi no ka mea pono ka mea hoʻohana e kaomi pālua i kahi faila weliweli i loaʻa ma ka leka uila, ka ʻupena pūnaewele a i ʻole nā ʻelele koke.
"ʻO ka maʻamau, i ka wā e hana ai i kahi mea ActiveX, e like me Microsoft.XMLHTTP, e loaʻa i ka mea hoʻohana i kahi ʻōlelo aʻo palekana ma Internet Explorer e noi ana i ka hōʻoia e hoʻāla i ka ʻike i hoʻopaʻa ʻia," wehewehe ka mea noiʻi. "Akā, i ka wehe ʻana i kahi faila .mht i hoʻomākaukau mua ʻia me ka hoʻohana ʻana i nā hōʻailona hōʻailona kūikawā. ʻAʻole e loaʻa i ka mea hoʻohana nā ʻōlelo aʻo e pili ana i ka ʻike hiki ke hoʻopōʻino."
Wahi a Page, ua hoʻāʻo maikaʻi ʻo ia i ka nāwaliwali i ka mana o kēia manawa o ka polokalamu kele pūnaewele Internet Explorer 11 me nā mea hou a pau o ka palekana ma Windows 7, Windows 10 a me Windows Server 2012 R2.
Malia paha ʻo ka nūhou maikaʻi wale nō i ka hōʻike ʻana i ka lehulehu o kēia nāwaliwali, ʻo ia ka mea i hāʻule ka māhele mākeke o Internet Explorer i kēia manawa i ka 7,34% wale nō, e like me NetMarketShare. Akā, no ka hoʻohana ʻana o Windows i ka Internet Explorer ma ke ʻano he noi paʻamau e wehe i nā faila MHT, ʻaʻole pono nā mea hoʻohana e hoʻonoho iā IE i kā lākou polokalamu paʻamau, a hiki ke pilikia i ka wā e noho mau ana ʻo IE ma kā lākou ʻōnaehana a ʻaʻole lākou e uku. e nānā i ka hoʻoiho ʻana i nā faila ma ka Pūnaewele.
Ma hope o Malaki 27, ua haʻi aku ʻo John iā Microsoft e pili ana i kēia nāwaliwali i kā lākou polokalamu kele pūnaewele, akā ma ka lā 10 ʻApelila, loaʻa i ka mea noiʻi kahi pane mai ka hui, kahi i hōʻike ai ʻaʻole ia i manaʻo i kēia pilikia he koʻikoʻi.
"E hoʻokuʻu wale ʻia ka hoʻoponopono me ka mana hou o ka huahana," i ʻōlelo ai ʻo Microsoft ma ka leka. "ʻAʻohe o mākou manaʻo i kēia manawa e hoʻokuʻu i kahi hopena no kēia pilikia."
Ma hope o ka pane maopopo ʻana mai Microsoft, ua paʻi ka mea noiʻi i nā kikoʻī o ka nāwaliwali o ka lā zero ma kāna pūnaewele, a me ka code demo a me kahi wikiō ma YouTube.
ʻOiai ʻaʻole maʻalahi ka hoʻokō ʻana i kēia haʻahaʻa a koi ʻia ka mea hoʻohana e holo i kahi faila MHT ʻike ʻole ʻia, ʻaʻole pono e lawe māmā ʻia kēia haʻahaʻa me ka nele o ka pane mai Microsoft. Ua hoʻohana nā pūʻulu Hacker i nā faila MHT no ka hoʻolaha ʻana i ka phishing a me ka malware i ka wā ma mua, ʻaʻohe mea e kāohi iā lākou mai ka hana ʻana i kēia manawa.
Eia nō naʻe, i mea e pale aku ai i kēia a me nā nāwaliwali like ʻole, pono ʻoe e hoʻolohe i ka hoʻonui ʻana o nā faila āu e loaʻa ai mai ka Pūnaewele a nānā iā lākou me kahi antivirus a i ʻole ka pūnaewele VirusTotal. A no ka palekana hou, e hoʻonoho i kāu polokalamu kele punahele ma waho o Internet Explorer ma ke ʻano he palapala paʻamau no nā faila .mht a i ʻole .mhtml. No ka laʻana, ma Windows 10 hana maʻalahi kēia ma ka papa kuhikuhi "E koho i nā noi maʻamau no nā ʻano faila".
Source: 3dnews.ru