Microsoft заделала критические дыры в Windows и Internet Explorer
14.04.2008
Корпорация Microsoft на этой неделе обнародовала очередную порцию патчей для операционных систем Windows различных версий, офисных приложений, браузера Internet Explorer и некоторых других программных компонентов.
В общей сложности в текущем месяце Microsoft опубликовала восемь бюллетеней безопасности, пять из которых содержат описания критически опасных уязвимостей. В частности, две критические дыры выявлены в модуле GDI (Graphics Device Interface) - интерфейсе операционных систем Windows, предназначенном для представления графических объектов и передачи их на устройства отображения. Уязвимости теоретически позволяют злоумышленнику захватить полный контроль над удаленным компьютером. Для организации атаки необходимо вынудить жертву открыть составленный определенным образом графический файл в формате WMF (Windows Metafile) или EMF (Enhanced Metafile).
Кроме того, захватить контроль над машиной жертвы хакеры теоретически могут через брешь в пакете Microsoft Project, предназначенном для управления проектами. Как и в случае с дырами в компоненте GDI, задействовать уязвимость можно через сформированный особым образом файл. Заплатки настоятельно рекомендуется установить пользователям Microsoft Project 2000/2002/2003.
Критические уязвимости найдены в движках VBScript и JScript, а также компонентах ActiveX. Создав вредоносную веб-страницу и заманив на нее пользователя, злоумышленник может выполнить на машине жертвы произвольный программный код. Подробнее об этих дырах можно узнать здесь и здесь.
Наконец, еще один критически опасный апдейт выпущен для браузера Internet Explorer. Проблема связана с особенностями обработки браузером Microsoft специально сформированных потоков данных. Нападающий через вредоносную веб-страницу может спровоцировать повреждение данных в памяти и захватить контроль над удаленным ПК. Брешь присутствует в Internet Explorer версий 6 и 7.
Оставшиеся три бюллетеня безопасности содержат описания дыр, получивших статус важных. Уязвимости в пакетах Microsoft Office Visio 2002/2003/2007, ядре и DNS-клиенте операционных систем Windows различных версий позволяют выполнить произвольный код на машине жертвы, повысить уровень привилегий и фальсифицировать адрес.
Другие новости по теме 'Новые технологии'
Воронежские новости
05.05.2015 | Сегодня Мечел-Сервис отмечает 10-летний юбилей
Компания Мечел-Сервис (сбытовое предприятие группы Мечел) отмечает десять лет со дня основания.
История Мечел-Сервиса началась в 2005 г. в Челябинске – городе, где находится главный поставщик компании - Челябинский металлургический комбинат (также входит в группу Мечел). На момент создания были... |
12.01.2014 | В Воронеже закрыли очередное подпольное казино
В Воронеже прекращена деятельность очередного подпольного казино. В этот раз, полицейские «зашли» в игорное заведение на улице Димитрова. Сотрудникам правоохранительных органов поступила информация о том, что в павильоне, где должно располагаться общество с ограниченной ответственностью, ведется незаконная игровая... |
19.08.2013 | Похитительница младенца предстанет перед судом
Ранее судимая жительница Волгоградской области предстанет перед судом за похищение младенца в Воронеже, которого она, по ее словам, хотела усыновить. Ранее сообщалось, что трехмесячного мальчика похитили рано утром 7 июня. Его родители приехали в Воронеж из области, чтобы снять... |
21.06.2013 | Перевод пенсионных накоплений - дело серьезное
В Воронежской области по-прежнему имеют место случаи посещения домов людьми, представляющихся сотрудниками Пенсионного фонда России.
Отделение ПФР по области обращает внимание жителей, что сотрудники Фонда не проводят никаких консультаций жителей на дому. Прием граждан осуществляется в территориальных органах Пенсионного... |
11.06.2013 | Без вести пропавший житель терновского села вернулся домой спустя 17 лет
Все эти годы он собирал деньги на дорогу домой.
Юрий Шаталов пропал 17 лет назад. Тогда ему было 34 года. Он жил в Санкт-Петербурге с женой и дочерью, маленькой Настей. Жизнь покатилась под откос, когда Юрий потерял работу, а потом... |
11.06.2013 | Земли ВГАУ - район перспективного развития Воронежа
Районом перспективного развития Воронежа в северном направлении являются земли Воронежского государственного аграрного университета имени Глинки.
Комплексная застройка территории, на которой расположены старые сады ВГАУ, была предусмотрена планами Воронежа прошлых лет, также предусмотрена и новым, пока еще не принятым, Генпланом. Некоторые... |
05.06.2013 | В Воронеже идет выставка-продажа индийских товаров
С 31 мая по 9 июня в спорткомплексе «Энергия» (ул. Ворошилова, 1а) проходит выставка-продажа товаров из Индии.
По словам организаторов, в ней примут участие около 90 индийских компаний. И увидеть, и приобрести здесь можно вручную расшитые покрывала и туники,... |
29.04.2013 | Сергей Лазарев выступил в юбке
В воскресенье Воронеже выступал Сергей Лазарев. 30-летниц певец привез поклонникам свое новое шоу "Лазарев. Точка".
Постановка на высшем уровне - звук, свет, подборка видео, танцы. И выкладывался Сергей по полной - пел живьем, танцевал до изнеможения, что не успевал вытирать... |
18.12.2012 | ZOW Essentials представила мебель будущего
Впервые в рамках 9-ой международной выставки мебельной фурнитуры и комплектующих 20-21 ноября работала специальная конференционная площадка ZOW Essentials. Программа была посвящена глобальному мебельному прогрессу, мебельным трендам, а также инновационным материалам, аксессуарам и комплектующим для мебельной промышленности. Центральным событием ZOW... |
18.12.2012 | Реставрация старейшего некрополя завершается в Воронеже
Реставрация объекта историко-культурного наследия регионального значения "Терновое кладбище" завершается в Воронеже, сообщает пресс-центр губернатора и правительства области в понедельник.
Глава региона Алексей Гордеев, ознакомившись с ходом восстановительных работ, отметил, что "этот мемориал станет гордостью Воронежа и символичным памятным местом... |
Актуальные темы
"Движения" • HDTV. Спутниковое телевидение • VIP -новости • Авто • Аналитика • Баскетбол • Борьба с наркотиками • Бюджет • В Госдуме • В Правительстве • В Совете Федерации • ВВП • Военные конфликты • Воронеж • Выборы 2008 • Государства • Громкие дела • Дела банковские • Детские новости • Домашний кинотеатр • Другие конфессии • Европа • Единое экономическое пространство • Железо • Жизнь политических партий • Защита прав потребителя • Инвестору • Интернет • Инфляция • Квартирный вопрос • Концерты "Звезд" • Космос • Кругозор • Крупные проекты • Кто куда • Культура • Лауреаты • Лесной кодекс • Льготные выплаты • Мобильные телефоны • Мода • Надзор • Назначения • Научная жизнь • Национальный проект «Здоровье» • Национальный проект «Образование» • Нелегалы • Новости компаний • Новые технологии • О налогах • Образ жизни • Общественная палата • Олимпиада • Операторы связи • Оплата труда • Оппозиция • Открытия • Память • Пенсионная реформа • Пенсия • Первые лица • Питание и диеты • Планета • Подготовка к ЕГЭ • Права человека • Православие • Православие и Государство • Происшествия • Разное • Реформа ЖКХ • Россия • Россия и ВТО • Россия и другие... • Россияне в Мире • Секс и здоровье • Сенсация • Скандал • Смертная казнь • Сомелье • Соседи • Софт • Сочи 2014 • Спорт • Стихия • Столица • Страхование • Судебные решения • Судьба доллара • Теннис • Терроризм • Трибуна • Умный дом • ФАС • Фестивали • Формула 1 • Фоторепортаж • Футбол • Хоккей • Цены на нефть • Цифры • Человеческий фактор • Эвтаназия • Экология