Поделиться
Свежие "заплатки" украсили Windows
Компания Microsoft, как и обещала, блокировала очередные уязвимости в своих продуктах, в том числе и пять критических ошибок. Апрельский пакет обновлений блокирует критические уязвимости в Windows TCP/IP, в браузере IE, MSN Messenger, продуктах Office и Exchange. Помимо этих пяти, исправлены еще три ошибки, охарактеризованные Microsoft как «серьезные», которые также позволяют злоумышленнику получить контроль над чужим компьютером.Как сообщает ВВС, одна из уязвимостей, блокированных в апрельском выпуске обновлений, поражает самые разнообразные системы, которые используют в работе протокол IP основу современной Сети. Обнаруживший ошибку ведущий технолог компании Qualis Герхард Эшельбек (Gerhard Eschelbeck) указывает, что она позволяет злоумышленникам блокировать сетевой трафик. Таким образом можно осуществлять атаки типа Source Quench (подавление источника), закрывающие пользователям доступ к определенному сайту. В настоящее время обновления для блокировки данной уязвимости выпущены,помимо Microsoft, и для продукции компаний Cisco, Juniper, IBM, а также для Red Hat.
Другие уязвимости не менее опасны. Например, найденная в Microsoft Windows Shell «дыра» в приложении MSHTA.EXE позволяет удаленному пользователю выполнить произвольный код на компьютере жертвы для этого требуется специально созданная
Кроме этого, Microsoft представила антивирус с базовыми функциональными возможностями, которые позволяют бороться с рядом известных вирусов. В настоящее время программа может удалять Hacker Defender, Mimail и Rbot, а также новые варианты червей Berbew, Bropia Gaobot, MyDoom и Sober.
Короткая ссылка
