В серверных версиях Windows критическая брешь

2007-04-17, Автор - Ленар Хайруллин; [2306]
В серверных версиях операционных систем Microsoft Windows выявлена критическая уязвимость, эксплуатирую которую, злоумышленники могут получить полный доступ к удаленному компьютеру. Проблема связана с особенностями реализации подсистемы Windows DNS Server. Для организации атаки нападающему необходимо направить жертве сформированный особым образом RPC-пакет (Remote Procedure Call). Обработка такого пакета спровоцирует ошибку переполнения буфера и обеспечит возможность выполнения на машине произвольного программного кода.

В бюллетене безопасности Microsoft отмечается, что дыра присутствует в программных платформах Microsoft Windows 2000 с четвертым сервис-паком, а также Windows Server 2003 с первым и вторым сервис-паком. Однако, как сообщает ComputerWorld со ссылкой на заявления представителей Microsoft, проблема актуальна и для еще не вышедшей операционной системы Windows Longhorn Server.

Патча для выявленной уязвимости в настоящее время не существует. В качестве временной защитной меры пользователям серверных программных платформ Microsoft рекомендуется отключить возможность приема RPC-пакетов от удаленных узлов. Программисты Microsoft занимаются разработкой заплатки. Не исключено, что для уязвимости будет выпущен внеплановый патч.

Стоит отметить, что на прошлой неделе Microsoft представила серию заплаток для операционных системах Windows различных версий, а также пакета Content Management Server. Загрузить обновления, многие из которых устраняют критически опасные дыры, можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления, а также через веб-сайт корпорации.


Комментарии:
Абсолютное погружение: лучшие портативны...
Абсолютное погружение: лучшие портативныКогда звука на смартфоне оказывается недостаточно, на помощь приходит портативная акустика. Важно купи...
Представлен смартфон Vivo Z5x с аккумуля...
Представлен смартфон Vivo Z5x с аккумуляБренд Vivo представил смартфон Vivo Z5x, который многие называют потенциальным конкурентом Xiaomi Mi 9 SE...
Обзор SVEN AP-U997MV. Игровые наушники д...
Обзор SVEN AP-U997MV. Игровые наушники дСогласитесь, современные геймеры весьма щепетильно относятся к выбору игровой периферии и устройствам вос...
Видеокарта Radeon RX 3080 может получить...
Видеокарта Radeon RX 3080 может получитьПару дней назад стало известно о том, что компания Sapphire уже 27 мая представит две видеокарты Radeon п...
ASUS Zenfone 4 Max и Zenfone 4 Selfie по...
ASUS Zenfone 4 Max и Zenfone 4 Selfie поСмартфоны ASUS Zenfone 4 Max и Zenfone 4 Selfie получили Android 8.1 Oreo всего полгода назад, однако это...
Смартфон Samsung Galaxy A8s обновили до ...
Смартфон Samsung Galaxy A8s обновили до Компания Samsung выпустила обновление Android Pie для Samsung Galaxy A8s, который является первым смартфо...
Представлена компактная видеокарта Galax...
Представлена компактная видеокарта GalaxКомпания Galaxy Microsystems пополнила ассортимент видеокарт двумя версиями GeForce RTX 2070, которые пол...
Представлен бюджетный смартфон Xiaomi Re...
Представлен бюджетный смартфон Xiaomi ReКомпания Xiaomi пополнила ассортимент бюджетных смартфонов моделью Redmi 7A, цена которого будет объявлен...
Поделиться в социальных сетях:


Обзор Stickman Epic Archery. Стань лучни...
Обзор Stickman Epic Archery. Стань лучниДостаточно часто мне на глаза попадаются мобильные игры, которые выглядят интересно, но потом оказывается...
Предварительный обзор ZOTAC ZBOX Q Serie...
Предварительный обзор ZOTAC ZBOX Q SerieМы привыкли жаловаться на то, что современные компактные компьютеры слишком уж дорого стоят и не дают той...
Обзор Tap Tycoon. Кликай и зарабатывай...
Обзор Tap Tycoon. Кликай и зарабатывайДовольно часто разработчики мобильных игр делают свои новинки в жанре кликеров, ведь это самый доступный ...
«Покемон. Детектив Пикачу» в исполнении ...
«Покемон. Детектив Пикачу» в исполнении Пока один блокбастер «Мстители. Финал» уже отгремел, а второй «X-Men: Темный Феникс» еще не вышел, чем ...
Предварительный обзор DJI Osmo Action. К...
Предварительный обзор DJI Osmo Action. КНа рынке экшн-камер уже есть несколько крупных игроков, которые заняли свою нишу, привлекли фанатов и теп...
Обзор Factory Inc. Классная казуальная и...
Обзор Factory Inc. Классная казуальная иВ последнее время разработчики игровых проектов стали все чаще и чаще обращать внимание на казуальные игр...
«Умный дом» Life Control обрел нового вл...
«Умный дом» Life Control обрел нового вл Системы типа «Умный дом» уже довольно давно присутствуют на российском рынке, но, не смотря на все усил...
Предварительный обзор OPPO A9x. Стоит св...
Предварительный обзор OPPO A9x. Стоит свМногие пользователи ошибочно полагают, что на современном рынке можно купить достойный смартфон только за...
Обзор AdVenture Comunist. Печальная исто...
Обзор AdVenture Comunist. Печальная истоС игрой AdVenture Comunist получилась очень странная история, так как лично мне она не понравилась, но и ...
Предварительный обзор One Mix 3 Yoga. Оч...
Предварительный обзор One Mix 3 Yoga. ОчВ последнее время на рынке ноутбуков наблюдается серьёзный застой — производители не делают ничего нового...
Обзор Idle Mafia. Виртуальный бандитизм...
Обзор Idle Mafia. Виртуальный бандитизмИгры в жанре Idle очень хороши для убивания времени — вроде сел на пару минут проверить свои бизнесы и вс...
Предварительный обзор Sony Xperia Ace. К...
Предварительный обзор Sony Xperia Ace. КДовольно давно на просторах интернета можно было заметить обсуждения относительно того, что компания Sony...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2019 © MegaObzor