Все новости от 7 сентября 2005 г.

eEye: обнаружены уязвимости в процессе инсталляции IE и Outlook

Общий компонент этих приложений подвержен ошибке переполнения буфера, что в свою очередь позволяет злоумышленнику получить дистанционный доступ к системе пользователя, утверждает старший директор по маркетингу продуктов eEye Майк Петербах.

eEye, разославшая предупреждение об этой проблеме в конце прошлой недели, отмечает, что она затрагивает системы с Windows XP с Service Pack 0 или 1 и системы Windows 2000. Секьюрити-фирма отмечает, что она все еще изучает проблему и не исключено, что она проявляется и с другими версиями операционной системы.

Microsoft не известно о каких-либо атаках с использованием данной уязвимости.

После выпуска в прошлом месяце объединенного обновления для браузера IE в нем уже было найдено несколько уязвимостей — от уязвимости версии 6 на Windows XP с Service Pack 2 до уязвимости IE, связанной с файлом Microsoft DDS Library Shape Control. «Я не удивлюсь, если Microsoft в ближайшем будущем выпустит еще одно объединенное обновление для IE», — сказал Петербах.

eEye передала Microsoft подробную информацию об обнаруженной уязвимости, но не публикует ее, пока производитель не разработает соответствующую поправку или не выпустит рекомендации. «Microsoft активно изучает эти сообщения, — сказал представитель софтверного гиганта. — По завершении процесса изучения Microsoft примет надлежащие меры, чтобы защитить своих заказчиков».

Сейчас eEye готовит 12 рекомендаций по уязвимостям для публикации после того, как поставщики выпустят заплатки или предложат обходные пути. Девять из них относятся к продуктам Microsoft. 

 Предыдущие публикации:

Обсуждение и комментарии

	DemonZLa 9 Sep 2005 2:55 PM
хм.... не удивился...
	Осторожный 10 Sep 2005 4:34 PM
А я удивился. Вроде недавно только выходили кумулятивные обновления к IE - и нате вам - будет еще одно кумулятивное обновление. Сейчас если поставить Windows XP SP2, то в нем полно дыр. А когда он только вышел, то ведь считался верхом стабильности и бездырности и было это не так уж давно :) А многие ведь сидят на SP1 или даже вообще без SP. И чего удивляться что в сети полно ботов ...