 |
14.06.2007 12:00 |
| |
Корпорация Microsoft выпустила серию "заплаток" |
 |
В минувший вторник, 12 июня, корпорация Microsoft выпустила очередную серию заплаток для своих программных продуктов. Всего в этом месяце на сайте корпорации опубликованы шесть бюллетеней безопасности, четыре из которых содержат информацию о дырах, получивших по классификации Microsoft максимальный рейтинг опасности.
Так, критическая дыра выявлена в программном интерфейсе Win 32 API. Эксплуатируя данную брешь, злоумышленник может выполнить на удаленном компьютере произвольный вредоносный код. Дыра присутствует в программных платформах Windows 2000/ХР и Windows Server 2003 (в том числе 64-битных модификациях).
Кроме того, Microsoft выпустила кумулятивные патчи для критически опасных уязвимостей в почтовых клиентах Outlook Express и Windows Mail, а также браузере Internet Explorer. Дыры в Outlook Express и Windows Mail позволяют захватить полный контроль над компьютером жертвы или получить доступ к конфиденциальной информации. Заплатки рекомендуется установить пользователям названных приложений на компьютерах с Windows ХР, Windows Server 2003 и Windows Vista. Что касается дыр в IE, то через них нападающий может спровоцировать повреждение данных в памяти и выполнить на ПК произвольный программный код. Уязвимости присутствуют в Internet Explorer версий 6 и 7.
Наконец, еще одна дыра, охарактеризованная как критическая, присутствует в пакете Windows Schannel Security Package. Эксплуатируя брешь, злоумышленник может захватить контроль над компьютером под управлением Windows 2000/ХР или Windows Server 2003.
Параллельно с этим специалисты Microsoft также устранили умеренно опасную дыру в Windows Vista, обеспечивающую возможность получения несанкционированного доступа к пользовательской информации. Кроме того, в июньскую порцию патчей включена заплатка для дыры в приложениях Visio 2002/2003, которую Microsoft охарактеризовала важной.
Ожидается, что следующую серию обновлений корпорация Microsoft выпустит 10 июля.
|
|
|
Навигация по порталу: 
