Microsoft sửa lỗi các bản vá IE tháng 8

Cuối ngày thứ 3 (9/8), Microsoft đã chính thức khẳng định các bản vá quan trọng cho Internet Explorer ban hành cùng bản tin bảo mật tháng 8 đã bị hỏng không thể tải về hay cài đặt.

Lỗi này được phát hiện ra khi một số người sử dụng tải các bản vá IE từ Microsoft Download Center để cài đặt nhưng không thành công.

Jeremy Mazner, phụ trách các vấn đề kĩ thuật cho Windows Vista và IE, cho biết Microsoft đã nhận diện và loại bỏ các bản vá cho IE bị hỏng trên Download Center. Nếu bạn tải các bản vá của IE về trên Download Center vài giờ sau khi được ban hành thì chắc chắn đó sẽ là các bản vá bị hỏng. Bạn sẽ không thể cài đặt được.

Tuy nhiên, các bản vá cung cấp thông qua Microsoft Update và Windows Update lại không xảy ra tình trạng này.

Nhưng cũng chưa đầy 24 giờ sau nhà sản xuất đã cho phát hành lại các bản vá dành cho IE bị hỏng trên Download Center.

Bản sửa lỗi cho IE ban hành cùng bản tin bảo mật tháng 8 lần này nhằm vá một số lỗ hổng bảo mật nghiêm trọng trong trình duyệt mới được phát hiện gần đây.

Trong đó, lỗ hổng bảo mật nghiêm trọng nhất có liên quan đến vấn đề xử lý ảnh JPEG trong IE. Tin tặc có thể lợi dụng lỗ hổng này bằng cách tạo ra một bức ảnh JPEG có nhúng các đoạn mã nguy hiểm nhằm giúp chúng đột nhập và kiểm soát máy tính của người sử dụng.

Hai lỗi còn lại là lỗi cross-domain và lỗi xử lý đối tượng COM (COM Objects). Hai lỗi này đều có thể bị tin tặc lợi dụng khai thác nhằm chiếm quyền điều khiển máy tính của người sử dụng.