SMSList.RU - служба SMS-рассылок
Крупнейшая в рунете служба SMS-рассылок. Подпишись на новости, курсы валют, прогнозы погоды, биржевые котировки, гороскопы, анекдоты - и получай информацию по SMS в реальном времени всего за $0.005.
Подробнее...

реклама у нас

***

Брешь в Windows Mе позволяет хакеру открывать файлы на чужом компьютере

26 февраля на сайте Microsoft появился патч, закрывающий опасную дыру в Windows Millenium Edition. Очередной огрех программистов из Редмонда позволял атакующим выполнять программы на удалённой машине.

Проблема возникает при переполнении буфера в справочной системе Windows Mе. В этом виновен обработчик интернет-адресов с префиксом "hcp://". Этот компонент устанавливает связь со службой поддержки Microsoft. Атакующему достаточно создать адрес, при ссылке на который запустится программа злоумышленника. Адрес можно предложить жертве, прислав его по электронной почте или выложить для поимки любопытных на специально созданном сайте.

В последнем случае хакеру открывается доступ к чтению файлов на машине пользователя, кликнувшего по ссылке-ловушке. Если адрес был послан почтой, всё несколько сложнее. Пользователи почтовых клиентов Outlook 2002 и Outlook Express 6.0 в оригинальной конфигурации подвергнутся опасности, лишь нажав на ссылку в письме. Те, у кого установлены Outlook 98 или 2000, потенциально уязвимы, если воспользовались пакетом Outlook Email Security Update.

Microsoft считает дыру очень опасной и предлагает всем пользователям Win Me немедленно скачать и установить заплатку.

Источник: http://www.compulenta.ru/ 
 


Copyright © "Internet Zone"info@izcity.com 
Копирование и использование данных материалов разрешается только в случае указания на журнал "Internet Zone", как на источник получения информации. При этом во всех ссылках обязательно явное указание адреса вэб-сайта http://www.izcity.com/.
При наличии у копируемого материала авторов и источника информации - их также нужно указывать, наряду со ссылкой на нас. Подробнее условия использования материалов смотрите здесь.