Microsoft исправляет многочисленные уязвимости

Корпорация Microsoft выпустила очередную серию патчей для своих программных продуктов. Наибольшее количество дыр обнаружено в операционных системах Windows различных версий, причем некоторые из уязвимостей могут использоваться с целью получения полного доступа к удаленным компьютерам.

Критически опасная брешь обнаружена в службе координации распределенных транзакций Microsoft (Microsoft Distributed Transaction Coordinator, MSDTC). Для реализации нападения необходимо послать жертве сформированные специальным образом запросы. В случае успешного проведения атаки злоумышленники получат возможность выполнить на машине произвольные действия. Дыра представляет наибольшую угрозу для пользователей ОС Windows 2000, однако патчи также настоятельно рекомендуется загрузить и на компьютеры с Windows ХР и Windows Server 2003.

Еще одна уязвимость, охарактеризованная как критически опасная, выявлена в модуле DirectShow. Для проведения атаки достаточно вынудить жертву открыть специально созданный файл в формате AVI, обработка которого спровоцирует ошибку переполнения буфера и последующий запуск произвольного вредоносного кода. Брешь присутствует в операционных системах Windows 98/ME/200/XP, а также Windows Server 2003.

Умеренно опасная уязвимость связана со службой контроля сетевых соединений Network Connection Manager. Направив жертве серию специальных пакетов данных, нападающий может спровоцировать DoS-атаку. Патчи выпущены для операционных систем Windows 2000, Windows ХР и Windows Server 2003.

Также выпущен новый кумулятивный патч для Internet Explorer, который включает в себя предыдущие исправления и закрывает свежевыявленные бреши в безопасности. В частности, он устраняет опасную уязвимость в обработке COM-объектов. Сценарий атаки сводится к созданию и размещению в интернете специальной веб-страницы. При ее просмотре с помощью Internet Explorer на машине жертвы происходит переполнение буфера, что провоцирует запуск вредоносного кода. Это теоретически позволяет злоумышленникам получить полный доступ к атакуемомому компьютеру с правами администратора. Ошибка присутствует в браузерах Internet Explorer версий 5.0, 5.5 и 6.0. Дополнительную информацию о дыре и соответствующие патчи можно найти здесь.

Кроме того, Microsoft устранила другие, менее значимые дыры в IE версии 6.0

По информации Compulenta.ru

Новости партнеров: