В серверных версиях Windows критическая брешь

2007-04-17, Автор - Ленар Хайруллин; [2101]
В серверных версиях операционных систем Microsoft Windows выявлена критическая уязвимость, эксплуатирую которую, злоумышленники могут получить полный доступ к удаленному компьютеру. Проблема связана с особенностями реализации подсистемы Windows DNS Server. Для организации атаки нападающему необходимо направить жертве сформированный особым образом RPC-пакет (Remote Procedure Call). Обработка такого пакета спровоцирует ошибку переполнения буфера и обеспечит возможность выполнения на машине произвольного программного кода.

В бюллетене безопасности Microsoft отмечается, что дыра присутствует в программных платформах Microsoft Windows 2000 с четвертым сервис-паком, а также Windows Server 2003 с первым и вторым сервис-паком. Однако, как сообщает ComputerWorld со ссылкой на заявления представителей Microsoft, проблема актуальна и для еще не вышедшей операционной системы Windows Longhorn Server.

Патча для выявленной уязвимости в настоящее время не существует. В качестве временной защитной меры пользователям серверных программных платформ Microsoft рекомендуется отключить возможность приема RPC-пакетов от удаленных узлов. Программисты Microsoft занимаются разработкой заплатки. Не исключено, что для уязвимости будет выпущен внеплановый патч.

Стоит отметить, что на прошлой неделе Microsoft представила серию заплаток для операционных системах Windows различных версий, а также пакета Content Management Server. Загрузить обновления, многие из которых устраняют критически опасные дыры, можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления, а также через веб-сайт корпорации.


Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор Dell Alienware AW3...
Предварительный обзор Dell Alienware AW3Когда впервые видишь монитор Alienware AW3418HW на фотографиях или вживую, то первая мысль в голове лишь ...
Обзор DQ Heroes. Игра на длительное врем...
Обзор DQ Heroes. Игра на длительное времНесмотря на развитость мобильных игр и большие возможности любого современного смартфона, разработчики иг...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastКомпьютерный корпус - достаточно важная составляющая вашего настольного ПК, хотя многие и пренебрегают им...
Обзор Elmedia Player. Красиво и удобно...
Обзор Elmedia Player. Красиво и удобноПлееры для просмотра фильмов и сериалов на компьютере в последнее время утратили свою популярность, плюс ...
Предварительный обзор Cooler Master COSM...
Предварительный обзор Cooler Master COSMКомпьютерный корпус является лишь каркасом для сборки компьютера в определенном диапазоне бюджета - если ...
Обзор Psebay. Красивые гонки...
Обзор Psebay. Красивые гонкиВ большинстве случаем я говорю о том, что мобильные игры совершенно не обязаны быть красивыми - вы вполне...
Обзор RIVA case 8460 Black. Ультимейт ре...
Обзор RIVA case 8460 Black. Ультимейт реВступление На протяжении своего дня я активно использую массу разных устройств, которые должны ...
Обзор ORICO QSE-5U-EU-BK. Умное зарядное...
Обзор ORICO QSE-5U-EU-BK. Умное зарядноеПрактически у каждого человека в пользовании есть сразу несколько мобильных устройств, которые частенько ...
Предварительный обзор Samsung Notebook 7...
Предварительный обзор Samsung Notebook 7На протяжении достаточно длительного времени компания Samsung проигрывает на рынке ноутбуков - релизов ма...
Предварительный обзор Dell 2018 XPS 13. ...
Предварительный обзор Dell 2018 XPS 13. Рынок ультрабуков переживает заметный спад - производители не могут конкурировать с Apple в сегменте бизн...
Обзор Escape Machines. Головоломка для х...
Обзор Escape Machines. Головоломка для хНесмотря на достаточно высокую популярность жанра головоломок, делать действительно крутые игры в этом жа...
Предварительный обзор Nokia 6 2018. Ново...
Предварительный обзор Nokia 6 2018. НовоНесмотря на то, что компания Nokia показала себя на старте достаточно хорошо, некоторые продукты компании...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor