В серверных версиях Windows критическая брешь

2007-04-17, Автор - Ленар Хайруллин; [1922]
В серверных версиях операционных систем Microsoft Windows выявлена критическая уязвимость, эксплуатирую которую, злоумышленники могут получить полный доступ к удаленному компьютеру. Проблема связана с особенностями реализации подсистемы Windows DNS Server. Для организации атаки нападающему необходимо направить жертве сформированный особым образом RPC-пакет (Remote Procedure Call).
Обработка такого пакета спровоцирует ошибку переполнения буфера и обеспечит возможность выполнения на машине произвольного программного кода.

В бюллетене безопасности Microsoft отмечается, что дыра присутствует в программных платформах Microsoft Windows 2000 с четвертым сервис-паком, а также Windows Server 2003 с первым и вторым сервис-паком. Однако, как сообщает ComputerWorld со ссылкой на заявления представителей Microsoft, проблема актуальна и для еще не вышедшей операционной системы Windows Longhorn Server.

Патча для выявленной уязвимости в настоящее время не существует. В качестве временной защитной меры пользователям серверных программных платформ Microsoft рекомендуется отключить возможность приема RPC-пакетов от удаленных узлов. Программисты Microsoft занимаются разработкой заплатки. Не исключено, что для уязвимости будет выпущен внеплановый патч.

Стоит отметить, что на прошлой неделе Microsoft представила серию заплаток для операционных системах Windows различных версий, а также пакета Content Management Server. Загрузить обновления, многие из которых устраняют критически опасные дыры, можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления, а также через веб-сайт корпорации.


Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор Dell UltraSharp 38...
Предварительный обзор Dell UltraSharp 38Официально представлен монитор Dell UltraSharp 38 Curved, который создавался и реализовывался исключитель...
Мегафон готовит сети 4G к пятикратному у...
Мегафон готовит сети 4G к пятикратному уБыстрая скорость загрузки файлов, страниц, видеороликов на смартфонах стала привычным делом. Мобильный ин...
Обзор Sudden Strike 4. Превью крутой стр...
Обзор Sudden Strike 4. Превью крутой стрСовременный рынок компьютерных игр просто перенасыщен теми играми, которые банально приносят прибыль - ус...
Предварительный обзор Microsoft Xbox One...
Предварительный обзор Microsoft Xbox OneАнонс новой консоли Microsoft Xbox One X не стал большой новостью - многие ожидали новинку, в сети было м...
Предварительный обзор OnePlus 5. Новинка...
Предварительный обзор OnePlus 5. НовинкаМы достаточно давно слушали и фильтровали слухи о смартфоне OnePlus 5, достаточно долго ждали первых фото...
Обзор Sonic Surfer. Очень красивая игруш...
Обзор Sonic Surfer. Очень красивая игрушБольшинство современных казуальных игр делаются с прицелом на быструю прибыль - добавляют массу рекламы, ...
Обзор ParkFace. Прогулки станут веселее...
Обзор ParkFace. Прогулки станут веселееПроблема поиска места для прогулки или свидания - извечна. Зимой и летом парни тратят массу времени на то...
Предварительный обзор ZTE V870. Недорого...
Предварительный обзор ZTE V870. НедорогоБольшинство современных смартфонов на рынке среднего уровня совершенно не радуют - сейчас производители л...
Предварительный обзор Blackview BV8000 P...
Предварительный обзор Blackview BV8000 PВсе мы знаем, что большинство смартфонов с защищенным корпусом имеют слабую начинку. Дело в том, что прои...
Обзор Okko. Смотреть фильмы стало проще...
Обзор Okko. Смотреть фильмы стало прощеРынок сервисов для просмотра фильмов по сети с телефона или планшета достаточно развит и вариантов много,...
Обзор Extreme Splash Water. Худшая игра ...
Обзор Extreme Splash Water. Худшая игра Я очень редко пишу обзоры на плохие игры, так как это немного не тот контент, который наши посетители хот...
Предварительный обзор Huawei Y7 Prime. Н...
Предварительный обзор Huawei Y7 Prime. НАбсолютное большинство современных смартфонов привлекает пользователей своей стоимостью. Давайте не будем...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2017 © MegaObzor