Microsoft добавляет возможность отключить JScript в Internet Explorer

2020-10-19



В рамках обновлений безопасности, выпущенных во вторник за октябрь 2020 г., Microsoft добавила в Windows новую функцию, позволяющую системным администраторам отключать компонент JScript в Internet Explorer.

Механизм сценариев JScript - это старый компонент, который первоначально был включен в Internet Explorer 3.0 в 1996 году и был собственным диалектом Microsoft стандарта ECMAScript (язык JavaScript).

Разработка механизма JScript завершилась, и этот компонент был объявлен устаревшим с выпуском Internet Explorer 8.0 в 2009 году, но механизм остался во всех версиях ОС Windows как унаследованный компонент внутри IE.

Спустя годы злоумышленники осознали, что могут атаковать движок JScript, поскольку Microsoft не активно его разрабатывала и редко поставляла обновления безопасности, обычно только при атаке злоумышленников.

CVE-2018-8653, CVE-2019-1367, CVE-2019-1429 и CVE-2020-0674 - это некоторые из недавних нулевых дней JScript, с которыми Microsoft пришлось столкнуться за последние три года.

Все это были ошибки, эксплуатируемые субъектами национального государства, для которых Microsoft пришлось спешить с выпуском исправлений.

[1, 2].

После исправления проверочный код был также опубликован на GitHub, и эти уязвимости также быстро вошли в арсенал разработчиков наборов эксплойтов.

[1, 2].

Теперь, спустя 11 лет после прекращения поддержки компонента, Microsoft наконец-то дает системным администраторам возможность отключить выполнение JScript по умолчанию.

По данным Microsoft, октябрьский вторник 2020 года представляет новые ключи реестра, которые системные администраторы могут применять и блокировать выполнение кода файлом jscript.dll.

Подробности о том, как это можно сделать, доступны ниже, взяты из документации Microsoft.

Нажмите кнопку Пуск, выберите команду Выполнить, введите regedt32 или regedit, а затем нажмите кнопку ОК.

Чтобы отключить выполнение JScript в зоне Интернета, найдите следующий подраздел реестра в редакторе реестра: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings Zones 3 140D Чтобы отключить выполнение JScript в зоне ограниченных сайтов, найдите следующий подраздел реестра в редакторе реестра: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings Zones 4 140D Щелкните соответствующий подраздел реестра правой кнопкой мыши и выберите команду «Изменить».

В диалоговом окне «Изменить значение DWORD (32-разрядное)» введите 3, нажмите «ОК» и перезапустите Internet Explorer.

Популярные статьи

2021-04-02

Онлайн-школа искусств Дарема сочетает в себе искусство и академию

Онлайн-школа искусств Дарема сочетает в себе искусство и академию

Другие учителя в приподнятом настроении по поводу того, насколько хорошо идет семестр, в том числе Дениз Падилья де Фонт. Падилья де Фонт ведет аншлаговый курс под названи...

2020-10-14

Студенты ESL изо всех сил пытаются зарегистрироваться на занятия в Интернете - The San Francisco Examiner

Студенты ESL изо всех сил пытаются зарегистрироваться на занятия в Интернете - The San Francisco Examiner

Студенты, надеющиеся выучить английский как второй язык в Городском колледже Сан-Франциско, имеют долгожданную возможность на этой неделе зарегистрироваться лично, что временно устраняет ...

2020-10-15

Информационные сессии Университета Бельвью | Жужжание

Информационные сессии Университета Бельвью | Жужжание

Возможность стучится, и она знает, что вы дома. Присоединяйтесь к нам на специальное онлайн-мероприятие! ​​Домой, в наши дни вас много, и многое остается неизменным каждый ден...

2021-05-04

Влияние Covid 19 на рынок программного обеспечения для веб-печати в 2020 году Проблемы отрасли Обзор бизнеса и прогноз

Влияние Covid 19 на рынок программного обеспечения для веб-печати в 2020 году Проблемы отрасли Обзор бизнеса и прогноз

Помогает предоставить объем и определения, ключевые выводы, факторы роста и различные факторы динамики. Глобальный отчет по рынк...

2020-10-19

Dundas World собирается открыть магазин на Amazon, добавлено множество категорий

Dundas World собирается открыть магазин на Amazon, добавлено множество категорий

ЛОНДОН - Dundas World развивается быстрее, чем когда-либо, с запуском ряда новых категорий и открытием магазина на Amazon, как стало известно WWD. Модный бренд, основанный Питером Дандасом и Эванге...

2020-10-16

Анонс приложения Microsoft Bing на Xbox

Анонс приложения Microsoft Bing на Xbox

Мы рады объявить о выпуске приложения Microsoft Bing для Xbox, чтобы вы могли выполнять поиск в Интернете, находить популярный контент и многое другое прямо с вашей консоли. Это приложение обе...

2020-10-19

Обязательно посмотрите руководство по фильму AMC FearFest 2020

Обязательно посмотрите руководство по фильму AMC FearFest 2020

Вещи вот-вот станут жуткими. Жаждете ночи страшного кино? AMC FearFest - от классических слэшеров до леденящих кровь историй о привидениях - станет идеальным местом ...

2020-10-16

Исследование рынка веб-коммуникаций в реальном времени (WebRTC): в ближайшем будущем ожидается высокий рост

Исследование рынка веб-коммуникаций в реальном времени (WebRTC): в ближайшем будущем ожидается высокий рост

Исследование рынка Web Real-Time Communications (WebRTC), которое теперь доступно в Market Study Report, LLC, представляет собой совокупность ценных данных, каса...