РЕКЛАМА

Загрузка...
операционной системе Windows. Уязвимость была обнаружена инженером по безопасности компании Google Тэвисом Орманди.

Согласно обнародованным данным, уязвимость затрагивает функцию Windows Help and Support Center в операционных системах Windows XP и Windows Server 2003. Прочие версии Windows данному багу не подвержены.

В сообщении Microsoft Security Research and Defence говорится, что запуск Help and Support Center через ссылку hcp:// в большинстве случаев не представляет опасности и может рассматриваться как один из вариантов для запуска системы помощи, однако инженер по безопасности Google обнаружил наличие кросс-скриптинговой уязвимости и механизма, сопровождающего ее, позволяющего использовать эту функциональность для создания запроса к файлам, хранящимся на ПК. Так, находясь на сайте, где будет размещена ссылка вида hcp:// со специальным эксплоитом, хакер может посредством файла helpctr.exe запустить один из файлов на компьютере.' />

Microsoft сообщила об уязвимости в протоколе hcp

Microsoft сообщила об уязвимости в протоколе hcpMicrosoft сегодня выпустила бюллетень по безопасности, где говорится об обнаружении новой уязвимости в операционной системе Windows. Уязвимость была обнаружена инженером по безопасности компании Google Тэвисом Орманди.

Согласно обнародованным данным, уязвимость затрагивает функцию Windows Help and Support Center в операционных системах Windows XP и Windows Server 2003. Прочие версии Windows данному багу не подвержены.

В сообщении Microsoft Security Research and Defence говорится, что запуск Help and Support Center через ссылку hcp:// в большинстве случаев не представляет опасности и может рассматриваться как один из вариантов для запуска системы помощи, однако инженер по безопасности Google обнаружил наличие кросс-скриптинговой уязвимости и механизма, сопровождающего ее, позволяющего использовать эту функциональность для создания запроса к файлам, хранящимся на ПК. Так, находясь на сайте, где будет размещена ссылка вида hcp:// со специальным эксплоитом, хакер может посредством файла helpctr.exe запустить один из файлов на компьютере.

В Microsoft говорят, что пока компания не нашла каких-либо фактов, свидетельствующих о том, что хакеры уже взяли эту методику на вооружение. Кроме того, отмечается, что данная атака - это лишь часть системы взлома и прежде чем запустить вредоносный файл через интерпретатор helpctr.exe, этот файл нужно разместить на компьютере.

Независимые эксперты по безопасности говорят, что в целом протокол hcp можно рассматривать как довольно надежный и уязвимости здесь обнаруживаются реже, чем в других продуктах корпорации.

В корпорации говорят, что пока работают над исправлением данной уязвимости и в качестве временной меры предлагают заблокировать работу hcp через реестр системы.
1
772
12 июня 2010
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Обнаружена критическая уязвимость в Windows 7 и Windows Server 2008 R2

Не прошло и суток с момента, как Microsoft распространила ноябрьские обновления безопасности, устраняющие в общей сложности 15 уязвимостей, а исследов...

Microsoft Office 2007: первая уязвимостьMicrosoft Office 2007: первая уязвимость

Эксперты по информационной безопасности компании eEye Digital Security обнаружили первую уязвимость в пакете Microsoft Office 2007, вышедшем официальн...

Windows найдены критические Windows найдены критические "дыры"

Корпорация Microsoft подготовила очередную порцию \"заплаток\" для программных продуктов, которая будет выпущена 11 мая.Опасные \"дыры\" выявлены в оп...

Microsoft может выпустить в 2010 году новую операционную систему - Windows  ...Microsoft может выпустить в 2010 году новую операционную систему - Windows ...

В США на ежегодной конференции Microsoft Global Exchange (MGX), посвященной освещению результатов продаж, Microsoft сообщила о том, что на разработку...

Загрузка...
Комментарии

svss1
12 июня 2010 22:30
зашебись am
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Воскресенье, 26 Февраля
USD 1.8774
EUR 1.9875
RUB 0.0324
Flint 13 минут назад А еще они макароны пастой называют, вот пускай и жрут пасту... зубную бля))

А по мне тема сомнительная, пох на эту бороду будет)) Будут выхотить вот такими, и такимиже довольными)
basalt155 18 минут назад Sерый17.,
А какие фильмы ты смотришь?
Дом восковых фигур,Поворот не туда, Молчание ягнят....
Типа такого?
ганнибал лектор заепца. а чё?
Flint 24 минут назад
Цитата: gismo_2
ЦИТАТА: SЕРЫЙ17.
А какие фильмы ты смотришь?
Дом восковых фигур,Поворот не туда, Молчание ягнят....
Типа такого?


Ну а че, хорошие фильмы)
Kano 26 минут назад Мне интересно, а когда основной стригущий состав из персиков начнет в курагу превращаться, то форма одежды, та же останется? Kano 29 минут назад Нация у нас хоть и уставшая, но не окончательные долбоебы. Товарищ Аксенов на вентилятор набрасывает. ЛамповыйКун 34 минут назад
Цитата: kolhaun
а потом вернется на родину и выйдет замуж за простого парня

тіпо этава -
basalt155,

брр фррр
Kano 35 минут назад А шо среди 11 детей все дебилы? Flint 36 минут назад
Цитата: Mab
Причем тут айпи? Неужели вы не понимаете, что байфлай при запросе lurkmore.to перенаправляет на свою страничку с сообщением о блокировке?
193.232.248.10 - это белпаковский айпишник.

Всмысле? лурк у тебя не пашет и писает вот такоевот?)
Новости от партнеров

ИНТЕРЕСНОЕ:

Загрузка...