Показано с 1 по 1 из 1.

Компания Microsoft закрывала 0day баг два года

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Компания Microsoft закрывала 0day баг два года

    Как выясняется, о дыре в Office Web Components, которую Microsoft закрыла в прошлый вторник, корпорации сообщили уже более двух лет назад.

    Время, которое потребовалось компании на выпуск патча, заставило экспертов предположить, что специалисты из Редмонда вообще озаботились его созданием лишь после того, как в последние недели хакеры начали эксплуатировать данную уязвимость.

    Выпуск патча MS09-043 закрыл уязвимость нулевого дня, ставшую средством проведения атак при загрузке с вредоносных веб-страниц. В общей сложности патч закрыл четыре уязвимости в элементах управления Office ActiveX, включая эту уязвимость нулевого дня. До момента выхода патча пользователи вынуждены были использовать обходные пути, предложенные Microsoft в июльском руководстве.

    Данный баг http://www.cve.mitre.org/cgi-bin/cve...e=CVE-2009-113 был обнаружен исследователем Питером Вройденхилом, после чего в марте 2007 года благодаря наличию инициативы TippingPoint Zero Day о его существовании уведомили корпорацию Microsoft. Список ожидающих решения уведомлений от TippingPoint свидетельствует о том, что целый ряд разработчиков закрывают баги высокой степени критичности лишь через год после получения соответствующего уведомления. Помимо Microsoft, патчи для серьезных уязвимостей, о наличии которых они были предупреждены более года назад, еще предстоит выпустить также компаниям CA, HP, IBM, Symantec, Mozilla и Adobe.

    http://zerodayinitiative.com/advisories/upcoming/

  2. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 03.05.2012, 12:20
  2. Ответов: 1
    Последнее сообщение: 20.08.2010, 15:24
  3. Компания Parallels в рамках премии «Софт года» выберет лучшие программы для Mac
    От Сyberwriter в разделе Новости программного обеспечения
    Ответов: 0
    Последнее сообщение: 12.02.2010, 17:40
  4. Ответов: 1
    Последнее сообщение: 01.08.2006, 16:08
  5. Microsoft: 10 проблем 2006 года
    От HATTIFNATTOR в разделе Высокие технологии
    Ответов: 0
    Последнее сообщение: 19.12.2005, 15:30

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00172 seconds with 18 queries