I te Paraire, Paenga-whāwhā 12, ka whakaputahia e te tohunga mo te haumaru korero a John Page nga korero mo te whakaraeraetanga kaore i whakatikahia i roto i te putanga o naianei o Internet Explorer, me te whakaatu hoki i tana whakatinanatanga. Ka taea e tenei whakaraeraetanga te tuku i te kaitukino ki te tiki i nga ihirangi o nga konae a-rohe o nga kaiwhakamahi Windows, ma te karo i te haumarutanga tirotiro.
Ko te whakaraeraetanga kei roto i te huarahi e whakahaerea ai e Internet Explorer nga konae MHTML, te nuinga o te hunga kei te toronga .mht, .mhtml ranei. Ka whakamahia tenei whakatakotoranga e Internet Explorer ma te taunoa hei tiaki i nga wharangi paetukutuku, a ka taea e koe te tiaki i nga ihirangi katoa o te wharangi me nga ihirangi pāpāho katoa hei konae kotahi. I tenei wa, ko te nuinga o nga kaitirotiro hou kua kore e tiaki i nga wharangi paetukutuku i roto i te whakatakotoranga MHT me te whakamahi i te whakatakotoranga WEB paerewa - HTML, engari kei te tautoko tonu ratou i nga konae tukatuka i tenei whakatakotoranga, ka taea hoki te whakamahi mo te penapena me nga tautuhinga tika me te whakamahi i nga taapiri.
Ko te whakaraeraetanga i kitea e John no te akomanga XXE (XML eXternal Entity) o nga whakaraeraetanga, he he te whirihoranga o te kaikawe waehere XML i Internet Explorer. “Ma tenei whakaraeraetanga ka taea e te kaipahua mamao te uru atu ki nga konae aa-rohe a te kaiwhakamahi, hei tauira, te tango korero mo te putanga o te rorohiko i whakauruhia ki te punaha,” e kii ana a Page. "Na he patai mo 'c:Python27NEWS.txt' ka whakahoki i te putanga o taua papatono (ko te kaiwhakamaori Python i tenei keehi)."
I te mea kei Windows nga konae MHT katoa e tuwhera ana ki Internet Explorer ma te taunoa, ko te whakamahi i tenei whakaraeraetanga he mahi iti na te mea me paato-rua te kaiwhakamahi ki runga i tetahi konae kino ka riro mai i te imeera, i nga whatunga hapori, i nga karere tere.
"I te nuinga o te wa, i te wa e hanga ana i tetahi tauira o te ahanoa ActiveX, penei i a Microsoft.XMLHTTP, ka whiwhi te kaiwhakamahi i te whakatupato haumarutanga i roto i te Internet Explorer ka tono mo te whakaū ki te whakahohe i nga ihirangi kua aukatihia," te whakamarama a te kairangahau. "Heoi, i te wa e whakatuwhera ana i te konae .mht kua oti te whakarite ma te whakamahi i nga tohu tohu tohu motuhake. e kore te kaiwhakamahi e whiwhi whakatupatotanga mo nga mea kei te kino pea."
E ai ki a Page, i whakamatauria e ia te whakaraeraetanga i te putanga o naianei o te Internet Explorer 11 tirotiro me nga whakahoutanga haumarutanga hou katoa i runga Windows 7, Windows 10 me Windows Server 2012 R2.
Ko te korero pai anake i roto i te whakapuakitanga o tenei whakaraeraetanga mo te iwi ko te mea kua heke iho te wahanga maakete o Internet Explorer ki te 7,34% noa iho, e ai ki a NetMarketShare. Engari i te mea ka whakamahi a Windows i a Internet Explorer hei tono taunoa hei whakatuwhera i nga konae MHT, karekau nga kaiwhakamahi e tika ki te whakatu IE hei kaitirotiro taunoa, a kei te whakaraerae tonu ratou i te mea kei te noho tonu a IE ki runga i o raatau punaha me te kore e utu. aro ki nga konae whakatakotoranga tango i runga i te Ipurangi.
I te Maehe 27, i whakamohio atu a John ki a Microsoft mo tenei whakaraeraetanga i roto i to raatau tirotiro, engari i te Paenga-whawha 10, ka tae mai te urupare a te kairangahau mai i te kamupene, i reira i tohu ai kaore i whakaarohia e ia he raruraru tenei raruraru.
"Ka tukuna noa te whakatika me te putanga o muri o te hua," ko ta Microsoft i kii i roto i te reta. "I tenei wa kaore matou i te whakaaro ki te tuku i tetahi otinga mo tenei take."
I muri i te whakautu marama mai i a Microsoft, ka whakaputahia e te kairangahau nga korero mo te whakaraeraetanga kore-ra i runga i tana paetukutuku, me te tohu tohu me te ataata i runga i YouTube.
Ahakoa ko te whakatinanatanga o tenei whakaraeraetanga ehara i te mea ngawari, me te akiaki i te kaiwhakamahi ki te whakahaere i tetahi konae MHT e kore e mohiotia, kaua tenei whakaraeraetanga e whakahawea ahakoa te kore o te whakautu a Microsoft. I whakamahia e nga roopu Hacker nga konae MHT mo te hītinihanga me te tohatoha kino i nga wa o mua, kaore he mea hei aukati i a raatau mahi inaianei.
Heoi, hei karo i tenei me te maha o nga whakaraeraetanga rite, me aro noa koe ki te toronga o nga konae ka whiwhi mai i te Ipurangi ka tirohia ma te wheori wheori ranei i runga i te paetukutuku VirusTotal. A, mo te haumarutanga taapiri, tautuhi noa i to kaitirotiro tino pai atu i a Internet Explorer hei tono taunoa mo nga konae .mht, .mhtml ranei. Hei tauira, i roto i te Windows 10 he ngawari te mahi i roto i te tahua "Tīpakohia nga tono paerewa mo nga momo konae".
Source: 3dnews.ru