В Сети появилось три новых эксплойта для Windows
Центр быстрого реагирования на информационные угрозы SANS Internet
Storm Center, предупредил о появлении в Сети кода, эксплуатирующего три
уязвимости в Windows, закрытых в июльском обновлении безопасности. Две
из них – критические, то есть, позволяющие выполнить произвольный код на
компьютере жертвы.
Первый эксплойт относится к Windows Server. С его помощью, предупреждает
McAfee, можно организовать вирусную эпидемию. Второй использует
уязвимость в DHCP Client Service. Переполнение буфера позволяет прислать
искаженный запрос со встроенным исполняемым кодом, который будет
выполнен в системе. Уязвимые системы – XP, Server 2003 и ряд других. И,
наконец, третий работает под Internet Information Services, но не
угрожает потребительским версиям XP, хоть и подвергает опасности XP Pro
и Server 2003.
Интересные материалы: все новости
|