Ana sınıf: Malware
Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.Sınıf: Exploit
Exploits, açık veya kötü niyetli amaçlarla yerel veya uzak bilgisayarda çalışan yazılımlardaki bir veya daha fazla güvenlik açığından yararlanan veri veya yürütülebilir kod içeren programlardır. Çoğu zaman, kötü niyetli kullanıcılar, daha sonra kötü amaçlı kod yüklemek için (örneğin, tüm ziyaretçileri kötü niyetli bir programla tehlikeye girmiş bir web sitesine bulaştıracak şekilde) bir kurbanın bilgisayarına girmek için bir istismar kullanırlar. Ayrıca, kullanıcılardan herhangi bir işlem yapılmaksızın bir kurbanın bilgisayarını kesmek için, Net-Worms tarafından istismarlar yaygın olarak kullanılmaktadır. Nuker programları istismarlar arasında dikkate değerdir; Bu tür programlar, yerel veya uzak bilgisayarlara özel hazırlanmış istekleri göndererek sistemin çökmesine neden olur.Platform: HTML
Köprü Metni İşaretleme Dili (HTML), web tarayıcıları tarafından yorumlanan belgeler için standart işaretleme dilidir. Çoğu web sayfasının ve web uygulamalarının işaretlenmesi HTML veya XHTML'de yazılmıştır.Açıklama
Teknik detaylar
Şüpheli "Exploit.CodeBaseExec" iletisi, taranan HTML sayfasının Microsoft Internet Explorer'da Rastgele Program Yürütme Güvenlik Açığı'nı kullanarak, Nesne etiketi güvenlik açığı aracılığıyla Yerel Yürütülebilir Çağrısı kodlamasını içerdiği anlamına gelir.
Microsoft Internet Explorer 5.01, 5.5 ve 6.0, bir HTML sayfasında, yerel bilgisayar bölgesinin bir parçası olarak codebase özelliği ile çalıştırılan nesneleri ele alır; bu, uzak saldırıların, yerel sistemde bulunan, açılır pencere gibi nesneler aracılığıyla var olan yürütülebilir dosyaları çağırmasına izin verir.
Güvenlik açığı kimlikleri:
bugtraq id: 3867
cve: CAN-2002-0077
Bu güvenlik açığından daha fazla bilgi aşağıdaki bağlantılarda bulunabilir:
http://www.microsoft.com/technet/security/bulletin/ms02-015.asp?frame=true#CVE-CAN-2002-007
http://online.securityfocus.com/cgi-bin/vulns-item.pl?section=info&id=3867
Microsoft, 28 Mart 2002'de Internet Explorer'daki bu güvenlik açığını ortadan kaldıran bir düzeltme eki yayınladı. Bu yamayı indirmek için aşağıdaki bağlantıya gidin: http://www.microsoft.com/windows/ie/downloads/critical/Q319182/default.asp
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com