Добро пожаловать,
Свежие материалы
Обсуждения
Микропроцессор "Эверест" (1)
Запрет регистрации на osrc.info (1)
Ответ Javе и Flash'у (70)
Новая программа поддержки от Microsoft (2)
Solaris будет портирован на Itanium и POWER? (3)
9 декабря вышла новая сборка Xameleon (9)
рассылка (2)
ЗРОС (3)
Новый стиль OSRC.info (2)
Обсуждение статьи "Взгляд на развитие YellowTAB" (124)В Сети
Гостей: 2, Пользователей: 1 ...
Roman I Khimov смотрит rss.php
рекорд он-лайн: 2015
(Пользователей: 1, Гостей: 2014) в 29.03.2010 00:07
Пользователей: 1007
Новичок: alicemokas
Roman I Khimov смотрит rss.phpрекорд он-лайн: 2015
(Пользователей: 1, Гостей: 2014) в 29.03.2010 00:07
Пользователей: 1007
Новичок: alicemokas
Опубликованы эксплойты для дыр в Windows
 Китайская компания, специализирующаяся на безопасности, опубликовала примеры кодов, которые используют две новые незакрытые дыры в Microsoft Windows. Время выпуска подобрано далеко не лучшее - неделя перед католическим Рождеством, когда ни многочисленные компании, ни еще более многочисленные пользователи домашних систем не готовы столкнуться с проблемами.Китайская компания VenusTech обнаружила эти уязвимости и опубликовала информацию о них в понедельник, однако реально информация о них распространилась только в четверг, когда она была опубликована на китайском форуме Xfocus Team и компания Symantec разослала предупреждение своим клиентам. Одна из уязвимостей связана с функцией LoadImage операционной системы, что позволяет атакующему вторгнуться в компьютер путем показа специально сформированного изображения, размещенного в Сети или посланного по электронной почте. Еще одна уязвимость связана с программой Windows Help, что означает, что ей подвержена любая программа, которая открывает файлы помощи. Из-за того, что ошибки касаются библиотек, используемых программами для Windows, высока вероятность того, что опасности подвержены практически все браузеры и почтовые клиенты для этой платформы. А из-за того, что объявление об ошибках было сопровождено эксплойтами, показывающими, как использовать эти дыры, стоит ожидать очень быстрой интеграции этого кода в различные вирусы, шпионское ПО и использования его для фишинга и массовых рассылок спама. Microsoft еще не комментировала эти проблемы. |
Наши новости доступны в формате RSS.