РЕКЛАМА

Загрузка...
операционной системе Windows. Уязвимость была обнаружена инженером по безопасности компании Google Тэвисом Орманди.

Согласно обнародованным данным, уязвимость затрагивает функцию Windows Help and Support Center в операционных системах Windows XP и Windows Server 2003. Прочие версии Windows данному багу не подвержены.

В сообщении Microsoft Security Research and Defence говорится, что запуск Help and Support Center через ссылку hcp:// в большинстве случаев не представляет опасности и может рассматриваться как один из вариантов для запуска системы помощи, однако инженер по безопасности Google обнаружил наличие кросс-скриптинговой уязвимости и механизма, сопровождающего ее, позволяющего использовать эту функциональность для создания запроса к файлам, хранящимся на ПК. Так, находясь на сайте, где будет размещена ссылка вида hcp:// со специальным эксплоитом, хакер может посредством файла helpctr.exe запустить один из файлов на компьютере.' />

Microsoft сообщила об уязвимости в протоколе hcp

Microsoft сообщила об уязвимости в протоколе hcpMicrosoft сегодня выпустила бюллетень по безопасности, где говорится об обнаружении новой уязвимости в операционной системе Windows. Уязвимость была обнаружена инженером по безопасности компании Google Тэвисом Орманди.

Согласно обнародованным данным, уязвимость затрагивает функцию Windows Help and Support Center в операционных системах Windows XP и Windows Server 2003. Прочие версии Windows данному багу не подвержены.

В сообщении Microsoft Security Research and Defence говорится, что запуск Help and Support Center через ссылку hcp:// в большинстве случаев не представляет опасности и может рассматриваться как один из вариантов для запуска системы помощи, однако инженер по безопасности Google обнаружил наличие кросс-скриптинговой уязвимости и механизма, сопровождающего ее, позволяющего использовать эту функциональность для создания запроса к файлам, хранящимся на ПК. Так, находясь на сайте, где будет размещена ссылка вида hcp:// со специальным эксплоитом, хакер может посредством файла helpctr.exe запустить один из файлов на компьютере.

В Microsoft говорят, что пока компания не нашла каких-либо фактов, свидетельствующих о том, что хакеры уже взяли эту методику на вооружение. Кроме того, отмечается, что данная атака - это лишь часть системы взлома и прежде чем запустить вредоносный файл через интерпретатор helpctr.exe, этот файл нужно разместить на компьютере.

Независимые эксперты по безопасности говорят, что в целом протокол hcp можно рассматривать как довольно надежный и уязвимости здесь обнаруживаются реже, чем в других продуктах корпорации.

В корпорации говорят, что пока работают над исправлением данной уязвимости и в качестве временной меры предлагают заблокировать работу hcp через реестр системы.
1
825
12 июня 2010
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Обнаружена критическая уязвимость в Windows 7 и Windows Server 2008 R2

Не прошло и суток с момента, как Microsoft распространила ноябрьские обновления безопасности, устраняющие в общей сложности 15 уязвимостей, а исследов...

Microsoft Office 2007: первая уязвимостьMicrosoft Office 2007: первая уязвимость

Эксперты по информационной безопасности компании eEye Digital Security обнаружили первую уязвимость в пакете Microsoft Office 2007, вышедшем официальн...

Windows найдены критические Windows найдены критические "дыры"

Корпорация Microsoft подготовила очередную порцию \"заплаток\" для программных продуктов, которая будет выпущена 11 мая.Опасные \"дыры\" выявлены в оп...

Microsoft может выпустить в 2010 году новую операционную систему - Windows  ...Microsoft может выпустить в 2010 году новую операционную систему - Windows ...

В США на ежегодной конференции Microsoft Global Exchange (MGX), посвященной освещению результатов продаж, Microsoft сообщила о том, что на разработку...

Загрузка...
Комментарии

svss1
12 июня 2010 22:30
зашебись am
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Среда, 26 Июля
USD 1.9458
EUR 2.2665
RUB 0.0325
26-128 2 минут назад Если в каталоге этого приложения есть псилобициновые грибы, то его определённо ждёт успех.))) Pipka2012 1 минут назад
Цитата: dianest
ты не можешь найти первоисточник


Цитата: Pipka2012
Я ссылку, а ты пишешь всем, что ты пи3дабол.


Пхха )))



ССЫКЛООО ))))

dianest 5 минут назад
Цитата: Pipka2012
Не, я буду писать : ололош.

прикольно, ололош пишет ололош
я слышу шум воды из твоего сортира, это слив? аль ты еще поборахтаешься???)))
может все таки сможешь осилить и пояснить, как твоя ссылка на данные польской статистики за 15ый год влияют на очереди с лабусами сейчас)))
я даже молчу про то, что ты не можешь найти первоисточник
Pipka2012 6 минут назад
Цитата: dianest
мне кажется тебе пора про компот и мамок уже написать, аргументов то как не было так и нет ))))


Не, я буду писать : ололош.

Цитата: dianest
огрозился ссылкой на первоисточник и хер можешь сам найти, ну чё, силен


Спор всё ещё в силе. Я ссылку, а ты пишешь всем, что ты пи3дабол.

Спорим не согласишься ? ))
xexun 9 минут назад Грамотно прикрыл гражданских 26-128 9 минут назад Для драников ещё не сезон, так что нафиг. 26-128 12 минут назад kalyan, самоубийство это дело сугубо личное. А спасать нужно утопающих или из пожара.
dianest 12 минут назад
Цитата: Pipka2012
задавать дибильные вопросы...

да дебилом ты тут выглядишь, со своей статьеё, которая и а) отношение к спору не имеет, а где то косвенно подтверждает наличие очередей, потому что - б) беларусов больше чем украинцев ездит в % соотношении и самое главное, погрозился ссылкой на первоисточник и хер можешь сам найти, ну чё, силен ))))))
мне кажется тебе пора про компот и мамок уже написать, аргументов то как не было так и нет ))))
Новости от партнеров