Cерьезная уязвимость в Windows Vista и Windows Server 2008

Корпорация Microsoft 8 сентября 2009 года сообщила об обнаружении опасной уязвимости в операционных системах Windows Vista и Windows Server 2008.

Проблема выявленной уязвимости заключается в особенностях исполнения протокола Server Message Block (SMB). Используя специальный пакет данных, злоумышленник способен аварийно завершить работу системы или выполнить произвольные действия на компьютере пользователя.

Стоит отметить, что аналогичная уязвимость обнаружена и в ОС Windows 7. В настоящее время Microsoft занимается поиском решения данной проблемы и готовит экстренные обновления, устраняющие выявленную брешь в безопасности системы. Однако пока не известно, когда патч будет доступен для скачивания.

Кроме того, стало известно, что крупнейшая в мире софтверная компания уже выпустила обновления для устранения восьми критических уязвимостей в операционных системах Windows, среди которых Windows ХР и Windows Vista. Уязвимости обнаружены в средствах автоматического конфигурирования беспроводных соединений и реализации поддержки протоколов TCP/IP.

Кроме того, нарушения безопасности выявлены в движке JScript, компонентах обработки мультимедийных файлов в форматах MP3 и ASF. Все эти уязвимости позволяют злоумышленнику установить полный контроль над компьютером жертвы и выполнить на нем вредоносный программный код.



Источник: DailyComm