 |
10:09 [Александр Белов]
Новая заплатка от Microsoft, вердикт — Critical
Компания Microsoft выпустила новый патч, который крайне рекомендует установить пользователям операционных систем Windows XP, 2000, Server 2000 и Server 2003.
Заплатка закрывает уязвимость в библиотеке Microsoft ASN.1, которая позволяет запустить код на компьютере жертвы. Такая возможность появляется в случае грамотно проведенной атаки на буфер в этой библиотеки, таким образом, буфер переполняется и злоумышленнику открывается поле для действий. Все операции над ПК пользователя злоумышленник может производить и системными правами, так например, он может инсталлировать или удалять программы, добавлять пользователей с любыми правами и менять данные.
Сама распространенная цель атаки — это проникновение в сеть к которой подключен пользователь.
Чтобы избежать всего этого стоит пойти на сайт Microsoft и скачать заплатку, объем которой составляет около 300 Кб.
Тут же можно найти и подробное описание www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS04-007.asp
