-
Microsoft выпустила недоделанный патч для дыры в Windows ХР
Корпорация Microsoft, как выясняется, в ходе июньского обновления своих программных продуктов выпустила недоделанный патч для операционной системы Windows ХР.
Как отмечает в блоге разработчик Microsoft Кристофер Бадд, речь идет о заплатке для дыры в реализации поддержки беспроводной связи Bluetooth программных платформ Windows. Эксплуатируя эту уязвимость, злоумышленник теоретически может захватить полный контроль над удаленным компьютером и выполнить на нем произвольный вредоносный код. Для реализации нападения атакующему необходимо отправить жертве большое количество специально сформированных пакетов данных за короткий интервал времени. Брешь присутствует в операционных системах Windows ХР с третьим сервис-паком и Windows Vista с первым пакетом обновлений.
Вскоре после выпуска заплатки для уязвимости выяснилось, что она на самом деле не решает проблему в том случае, если на компьютере инсталлирована операционная система Windows ХР со вторым или третьим сервис-паками. По словам Кристофера Бадда, причиной появления недоделанного патча в системе обновлений, вероятнее всего, стал человеческий фактор.
Впрочем, Microsoft достаточно быстро решила проблему, и пользователи уже могут загрузить исправленную версию апдейта. Microsoft, между тем, пообещала предпринять меры, нацеленные на то, чтобы подобная ситуация в будущем не повторилась.
http://blogs.technet.com/msrc/archiv...2-and-sp3.aspx
compulenta.ru
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
ИМХО, не лучший способ заставить пользоваться Вистой.
Сложившаяся ситуация несколько утомляет, по правде говоря.