Новости - 1
Исправлена дыра в Windows 2000 ShellExecute API
Японская компания SecureNet Service (SNS) известила об обнаружении уязвимости
в одном из важных программных интерфейсов (API) операционной системы Windows
2000. В компании обнаружили, что в API ShellExecute, ответственном за запуск
системой программ для обработки файлов с различными расширениями, имеется дыра,
связанная с переполнением буфера. Переполнение возникает при обработке
указателей на слишком длинные строки и приводит к отказу системы от обслуживания
клиентских запросов. Дыра была обнаружена в японской версии Windows 2000 с
установленным третьим пакетом обновлений. Устранить проблему можно, установив
четвертый сервис-пак.
Klexe - почтовый вирус и троян в одном флаконе
Компания Panda Software предупреждает о появлении нового многофункционального
червя Klexe. Он состоит из двух компонентов: первый обеспечивает его
распространение по электронной почте, а второй выполняет функции трояна, похищая
данные с пораженного компьютера и отправляя их на специальный адрес электронной
почты. Процесс заражения происходит следующим образом: на электронный почтовый
ящик пользователя приходит письмо со ссылкой на веб-страницу, где ему
предлагается скачать карту e-Messenger; после открытия данной страницы на
компьютер пользователя загружаются два файла с компонентами червя. При попадании
червя на компьютер пользователя, троян обеспечивает свой автозапуск, затем на
экране появляется сообщение об ошибке, после чего Klexe рассылает копию
зараженного письма по всем адресам, найденным в адресной книге Outlook.
Adobe внедряет систему активации программ
Компания Adobe Systems начала тестирование системы активации своих
программных продуктов, похожей на ту, которой со времени выхода Windows XP
пользуется Microsoft. Пока система активации ПО задействована исключительно на
австралийском рынке и распространяется только на графический пакет Photoshop
7.0. Все покупатели коробочных версий Photoshop при установке программы должны
будут сообщить в Adobe уникальный серийный номер. Если код действителен, то
установка Photoshop успешно завершается, в противном случае пользоваться
программой становится невозможно. В случае успеха испытаний системы активации,
она уже в нынешнем году будет внедрена в США, вначале для Photoshop, а затем и
других программ Adobe. Как и в случае с Microsoft активация будет нужна только
при установке коробочных версий программ, а крупные корпоративные пользователи
смогут обойтись без этой процедуры.
Источник: http://www.compulenta.ru/
|