Хакер устранил критическую уязвимость в Windows

18/05/2024

Вебмастеру:
Добавьте разнообразия на страницы Вашего сайта при помощи
легко настраиваемого под Ваш дизайн новостного информера!

лента новостей

идет обновление информации.

ТОП месяца

идет обновление информации.

поиск

меню

интересное в сети

в мире

19/10/2007 01:02

Хакер устранил критическую уязвимость в Windows

Хакер под псевдонимом KJK::Hyperion выпустил неофициальный патч к критической уязвимости в Microsoft Windows и Internet Explorer. Уязвимость, открытая два месяца назад и подтвержденная Microsoft 10 октября 2007 года, позволяет выполнять произвольные программы на локальном компьютере пользователя при помощи URL с префиксами, принадлежащими сторонним приложениям.

Хотя Firefox и Skype уже предотвратили возможность эксплуатации уязвимости, обновив свои продукты, другие приложения, такие как Adobe Reader, Outlook Express/2000, Miranda и mIRC по-прежнему уязвимы.

Неофициальный патч устраняет причину уязвимости, очищая параметры вызова функции Windows ShellExecute(), через которую происходит эксплуатация. Функция служит для запуска файлов, открытия документов и перехода по URL, однако не делает никаких проверок на использование спецсимволов и другого нестандартного ввода. Microsoft предполагала, что такую проверку должны делать приложения, вызывающие функцию.

Microsoft не рекомендует устанавливать неофициальные патчи и советует дождаться обновления. На этот раз использовать свой патч не рекомендует и сам автор: "представленный патч слабо протестирован и некачественен" - написал он в документации. Однако любой желающий специалист сможет сделать это сам: KJK::Hyperion выпустил DLL, которую следует установить взамен старой, и исходный код патча по лицензии открытого кода.

Что касается Microsoft, то не известно, будет ли закрыта уязвимость в ближайшем пакете обновлений безопасности, который выйдет 13 ноября 2007 года.

Оригинал (на 19/10/2007): podrobnosti.ua

В случае обнаружения неточностей или ошибок
просим Вас сообщить об этом по адресу

печатать

отправить по почте

в избранное

В Приморье тьма, а будет голод Более 1,5 тыс. человек в Приморье, среди них 270 детей, остаются без света. Людей спасает только то, что после метеорологического бедствия, которое и стало причиной обрывов линий электропередачи, в...

Путешествие на высоте В России вступили в силу новые правила авиаперевозок. Теперь за задержку и отмену рейсов авиакомпании поплатятся рублем. Сразу после нововведений эксперты стали прогнозировать подорожание билетов...

ВВС России меняет вертолет Армейская авиация к 2015 году будет снабжена новейшими боевыми вертолетами «МИ-28Н», также известными под названием «Ночные охотники». Его разработка началась ещё в 1993 году на базе ударного...

Япония свернула финансовую помощь Мьянме Министр иностранных дел Японии Масахико Комура объявил во вторник о замораживании финансирования в размере 552 миллионов иен (4,7 миллионов долларов), выделенного Мьянме на строительство...

Женская логика пасует перед гендерными предрассудками Борьба женщин за свои права еще, увы, не зашла настолько далеко, чтобы прекрасный пол мог с уверенностью претендовать на равенство с мужчинами в точных науках. До сих пор статистика остается...

Microsoft выпустила обновления для Windows Vista Microsoft выпустила четыре отдельных обновления для Windows Vista. Хотя Windows Vista SP1 уже находится в руках некоторых тестеров, компания заявила, что она продолжит выпускать обновления для...

:: все новости из этой категории на 19/10/2007 ::

последняя новость

идет обновление информации.

архив

опрос

:: результаты опроса ::