Показано с 1 по 1 из 1.

Злоумышленники используют очередную уязвимость в Internet Explorer

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Злоумышленники используют очередную уязвимость в Internet Explorer

    Злоумышленники активно эксплуатируют уязвимость в Internet explorer, которая была устранена в этом месяце компанией Microsoft. Уязвимость существует из-за некорректной обработки ошибок при попытке доступа к удаленным объектам. Удачная эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код на системе пользователя.
    По данным Trend Micro, атаки начались с отправки email сообщений, содержащих .doc файл, определяемый как XML_DLOADR.A. Это файл содержит ActiveX объект, который автоматически запрашивает подключение к злонамеренному сайту, содержащему специально сформированный HTML код, определяемый как HTML_DLOADER.AS.
    HTML_DLOADER.AS эксплуатирует уязвимость CVE-2009-0075. После попадания на систему пользователя, эксплоит скачивает и устанавливает бекдор BKDR_AGENT.XZMS, который передает некоторые данные с системы пользователя на сервер злоумышленника по протоколу HTTPS.
    SecurityLab рекомендует пользователям установить исправление к уязвимости MS09-002, вышедшее на прошлой неделе:

    Windows XP Service Pack 2 and Windows XP Service Pack 3:
    http://www.microsoft.com/downloads/details.aspx?familyid=8cd902ec-e018-4b61-80f9-825d973f998e
    Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2:
    http://www.microsoft.com/downloads/details.aspx?familyid=dd3e2236-9cc0-478e-a46c-981ef685c0e3
    Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2:
    http://www.microsoft.com/downloads/details.aspx?familyid=e52aa1fd-e694-4322-b3ff-6abc1b4a16fe
    Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2:
    http://www.microsoft.com/downloads/details.aspx?familyid=edbf1566-b96b-4c7d-98fe-b15f8e766792
    Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems:
    http://www.microsoft.com/downloads/details.aspx?familyid=5ce78797-d1c0-40d4-84e1-1004389833be
    Windows Vista and Windows Vista Service Pack 1:
    http://www.microsoft.com/downloads/details.aspx?familyid=5f9fa4b6-85a4-43bc-b84f-6bd847799650
    Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1:
    http://www.microsoft.com/downloads/details.aspx?familyid=e9a8c94b-b9d2-4d64-855f-b5f02ce3dfb5
    Windows Server 2008 for 32-bit Systems:
    http://www.microsoft.com/downloads/details.aspx?familyid=2491dbf2-7cd3-44f1-bfad-77e6f760a25c
    Windows Server 2008 for x64-based Systems:
    http://www.microsoft.com/downloads/details.aspx?familyid=794373cc-2dce-4ef5-af50-7804c622c230
    Windows Server 2008 for Itanium-based Systems:
    http://www.microsoft.com/downloads/d...f-6afc7a71c510

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Microsoft устранит уязвимость в Internet Explorer
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 30.05.2011, 22:10
  2. Злоумышленники используют сервис "Google Группы" для распространения вирусов
    От olejah в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 13.05.2010, 06:25
  3. Уязвимость «нулевого дня» msvidctl в Internet Explorer
    От Kuzz в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 28.07.2009, 20:27
  4. В Internet Explorer найдена серьезная уязвимость
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 17.12.2008, 10:47
  5. Уязвимость в Internet Explorer
    От SDA в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 28.09.2005, 10:05

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01175 seconds with 18 queries