Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP - форум программистов и не только - компьютерные программы - бесплатно
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Компания Microsoft сообщила 14 сентября, что в настройках безопасности операционной системе Windows XP обнаружены новые слабые места.
По словам представителей компании, к этому предупреждению следует серьезно отнестись тем, кто использует Windows XP, Windows Server 2003, поздние версии Office и некоторые приложения, например, Digital Image Pro и Visio 2002.
В сообщении утверждается, что злоумышленник может проникнуть в компьютер, если его хозяин откроет определенный графический файл.
Microsoft выпустил дополнения к системе, устраняющие обнаруженные недостатки, а также специальное приложение, с помощью которого пользователь может проверить свой компьютер и выяснить, нужны ли они ему.
Отмечается, что те пользователи Windows XP, кто уже установил Service Pack 2, могут не беспокоиться.
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Internet Explorer'у "сервис-паки" не помеха
LiveStream.Ru
Браузер Internet Explorer даже после выпуска недавнего SP2 от Microsoft, продолжает удивлять своей дырявостью. По всей вероятности, он был сделан с таким запасом прочности, что никакие заплатки его уже не спасут.
Как сообщает "Internet.Ru" со ссылкой на TechWeb, датская компания Secunia, занимающаяся вопросами компьютерной безопасности, нашла в браузере MS IE 6.0 еще две дыры, позволяющие злоумышленникам атаковать компьютеры, работающие под управлением WinXP SP2. По данным Secunia, обе уязвимости являются "чрезвычайно опасными" и связаны с механизмом работы технологии drag-n-drop и системой "зонной защиты" браузера. Чтобы заразиться, пользователю достаточно всего лишь зайти на сайт-ловушку и проделать ряд простых операций со специально созданными файлами.
Как обычно, компания рекомендует пользователям MS IE либо отключить средства ActiveX, либо перейти на более безопасную программу, поддерживающую те же функции. Например, на Mozilla Firefox.
Впрочем, сторонники Internet Explorer не перестают утверждать, что аналоговые браузеры, типа Mozzilla, почти наверняка еще более дырявые. А не обнаружены эти прорехи по причине еще малой распространенности этих браузеров, соответственно, не представляющих интереса для хакеров.
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Взлом Windows XP - все о Windows XP - Service Pack 2 для Windows XP - Microsoft обнаружил новые "дыры" в Windows XP
Новая дыра в Windows может оказаться опаснее, чем считалось ранее
Недавно обнаруженная уязвимость в операционных системах Windows может представлять намного большую опасность, чем считалось ранее.
Речь идет о проблеме, связанной с библиотекой Microsoft Vector Graphics Rendering (vgx.dll), использующейся при отображении страниц в формате VML (Vector Markup Language). Уязвимость может быть задействована через сформированную специальным образом веб-страницу, при просмотре которой в браузере Internet Explorer возникает ошибка переполнения стека. Кстати, дыра уже используется некоторыми порнографическими ресурсами для загрузки вредоносного программного обеспечения на компьютеры посетителей.
Однако, как теперь сообщает Internet News со ссылкой на заявления Кена Данхэма, руководителя подразделения Rapid Response Team компании iDefense, атака через дыру в библиотеке Vector Graphics Rendering может быть проведена не только через веб-сайт в интернете, но и через электронное сообщение. Причём в последнем случае пользователю не обязательно открывать какие-либо вложения или переходить по ссылкам - достаточно просто взглянуть на письмо в режиме предварительного просмотра в клиенте Outlook.
Некоторые эксперты в области компьютерной безопасности уже выражают опасения по поводу того, что в течение нескольких ближайших дней количество нападений с использованием уязвимости в библиотеке Vector Graphics Rendering резко возрастёт.
Microsoft, между тем, не торопится с выпуском патча. В компании отмечают, что занимаются тестированием соответствующей заплатки и выпущена она будет, по всей видимости, только с очередной серией патчей для программных продуктов Microsoft, то есть, 10 октября. Впрочем, не исключено, что шумиха вокруг уязвимости вынудит корпорацию выпустить внеплановое обновление.