נחשפה פרצת אבטחה חמורה באינטרנט אקספלורר

אם אני לא טועה, הפרצה עכשיו היא אותה פרצה שהייתה כבר ב2012 ונחשבה כתוקנה עד 2013, ונחשבה כתוקנה עד השבוע. אז פה נראה לי הטעות שלהם, אם אכן זה מעודכן.

ידע כל משתמש XP, שאם הוא פותח את אינטרנט אקספלורר מכאן ולהבא, הוא מסתכן סיכון ממשי!
זה הסיבה אגב שהאשכול נעוץ.

עד כמה אמור לעזור האנטי וירוס נגד פרצה כזאת?
ראיתי שסימנטק הוציאו

Protection is available with the latest s. Symantec protects customers against this attack with the following detections:

• Bloodhound.Exploit.552
• Web Attack: MSIE Use After Free CVE-2014-1776

אכן סימנטק חסמו את הפרצה, לכן אגב אני כל כך אוהב אותם, זוכר? :)
אבל, וזה אבל גדול, את רוב הפרצות אפשרי לחסום לחלוטין דרך אנטי וירוס טוב כדוגמת נורטון. אבל פירצה כזאת, זה קשה מאוד, ואני מעריך שההגנה לא תהיה מושלמת.

אני בדקתי websense... טוענים שהם מסודרים.
נרגעתי קצת

תוקן על ידי msft ב- 01/05/2014 00:14:21

תכלס אני צריך להתחיל פרוייקט של שדרוג מעל 400 תחנות XP.
ולשאר להפיץ IE11 ו- CHROME כ -default

MSFT, מקור בבקשה, בדקתי אצלם, לא מצאתי. ככל הידוע לי לא תוקן.
גדי IE11 גם בעייתי, ולא יתוקן בכלל בXP.

מקור זה האינטגרטור שנותן תמיכה אצלנו

מצאתי גם משהו באתר שלהם

http://community.websense.com/blogs/securitylabs/archive/2014/04/28/microsoft-internet-explorer-zero-day-cve-2014-1776.aspx

Websense offers protection throughout the attack life cycle using the 7 Stages of Advanced Attacks model. Typically we see the following scenario in such instances: a user will visit a website (most likely a compromised legitimate website, rather than one specifically registered by an attacker), thus initiating a Flash file download which sets the scene for a further call to a payload. This in turn triggers the vulnerability in Internet Explorer. Attackers may use the opportunity of remote code ution to launch additional components within a reconnaissance or data theft attack.

צווי דינים.
ישנם שני פרצות משמעותיות באקספלורר שהתגלו לאחרונה, אחת נשואת האשכול, והשנייה פרצה בפלאש של אדובי. 
התיקון מתייחס לשנייה.
הפרצה הראשונה (נשואת האשכול) היא פרצה כל כך קריטית ועמוקה, שעדיין לא הצליחו למצוא לא פאטץ' בMS.
את האמת, כשקראתי את הפרצה התחלחלתי, זה בסדר גודל מטורף.