(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Краткий обзор исправлений от Microsoft за январь 2011

В январе Microsoft выпустила первые два бюллетеня безопасности, в которых были устранены 3 уязвимости высокой степени опасности.

#
Уязвимый компонент
Описание уязвимости
Наличие эксплоита
Рейтинг опасности (Microsoft)
Рейтинг опасности (SecurityLab)

MS11-001

Небезопасная загрузка библиотеки в Microsoft Windows Backup  Эксплоит публично доступен. Уязвимость известна с августа 2010 г.

Важный

Высокий

Windows Backup Manager, Windows Vista

CVE-2010-3145
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:O/RC:C) = 7.8

MS11-002 Две уязвимости в компонентах Microsoft Data Access Components  Нет Критический Высокий
MDAC 2.8, 6.0

CVE-2011-0026
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 6.9

CVE-2011-0027
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

Согласно сообщению, в патче предусмотрено лишь два бюллетеня безопасности. В одном из них (MS11-002) представлены исправления критических ошибок в компоненте доступа к данным (Microsoft Data Access Component). При успешной атаке, злоумышленник мог получить доступ к компьютеру с локальными правами и удаленно запустить выполнение вредоносного кода, в случае если пользователь зайдет на определенную веб-страницу. Напомним, что данные ошибки были обнаружены во всех версиях операционной системы Windows и компания рекомендует ИТ администраторам уделить этому особое внимание.

Во втором бюллетене (MS11-001) исправлены ошибки, которые имеют статус "важных" и присутствуют в компоненте Windows Backup Manager всех версий Vista. Как отмечается, эксплуатация этих уязвимостей не была зафиксирована.

Однако в релизе компании ничего не говориться об устранении ошибок, обнаруженных в обозревателе Internet Explorer, которые уже эксплуатировались хакерами. Помимо этого, не устранены другие ошибки в системе безопасности операционной системы, позволяющие выполнение удаленного кода. Заметим, что код эксплойта для них давно опубликован в сети.



 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 12.01.2011 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Office 365 Персональный 32-bit/x64. 1 ПК/MAC + 1 Планшет + 1 Телефон. Все языки. Подписка на 1 год.
Microsoft 365 Business Standard (corporate)
Microsoft 365 Business Basic (corporate)
Microsoft Office для дома и учебы 2019 (лицензия ESD)
Microsoft Windows Professional 10, Электронный ключ
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
CASE-технологии
Все о PHP и даже больше
Windows и Office: новости и советы
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
 



    
rambler's top100 Rambler's Top100