(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Microsoft заделала дыры в Windows и Office

Источник: cnews.ru и compulenta.ru

Корпорация Microsoft в рамках ежемесячного обновления своих программных продуктов выпустила очередную порцию заплаток для операционных систем Windows и пакета MS Office .

Брешь в Windows теоретически может использоваться злоумышленниками с целью повышения уровня собственных привилегий в системе. Проблема связана с настойками безопасности по умолчанию в Windows ХР с первым сервис-паком и Windows Server 2003 (в том числе для серверов на основе процессоров Itanium). В случае успешной реализации атаки нападающий может выполнять на машине жертвы произвольные действия, например, устанавливать программы, стирать файлы или создавать новые аккаунты с правами администратора, однако выполнение кода, например, вирусного или троянского, не представлялось возможным. Уязвимость получила рейтинг важной (important). Класс уязвимости important - второй по опасности после "критической".

Что касается дыр в Microsoft Office, то они охарактеризованы как критически опасные и, соответственно, могут использоваться для получения несанкционированного доступа к удаленному компьютеру и последующего выполнения на нем вредоносного кода. Сценарий атаки сводится к следующему. Злоумышленнику необходимо вынудить жертву открыть сформированный особым образом документ, например, таблицу Excel, содержащую некорректную ячейку или описание. Такой документ может быть размещен на веб-сайте в интернете или выслан потенциальной жертве по электронной почте. При попытке просмотра файла при помощи уязвимого приложения происходит повреждение данных в памяти, в результате чего нападающий получает полный доступ к системе. Брешь присутствует в пакетах Microsoft Office 2000 с третьим сервис-паком, Office XP с третьим пакетом обновлений, Office 2003, Microsoft Works Suite, а также Microsoft Office X и Office 2004 для платформы Apple Mac OS.

Загрузить обновление можно с соответствующего раздела сайта корпорации, сообщил Reuters.

Обратиться в Interface Ltd. за дополнительной информацией/по вопросу приобретения продуктов
Приобрести продукты Microsoft в Интернет-магазине ITshop.ru

О компании Microsoft

Основанная в 1975 году, компания Microsoft является ведущей мировой корпорацией, специализирующейся на производстве программного обеспечения. Microsoft разрабатывает передовые программные продукты для персональных компьютеров, которые позволяют существенно повысить эффективность труда и использовать новейшие достижения информационных технологий на работе, дома и при обучении. Программные продукты корпорации Microsoft пользуются огромной популярностью среди заказчиков во всем мире и получили широчайшую поддержку сторонних компаний, предлагающих сервисные услуги на компьютерном рынке.

Подробнее о продуктах Microsoft
Курсы по продуктам Microsoft



 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 23.03.2006 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Office 365 Профессиональный Плюс. Подписка на 1 рабочее место на 1 год
Microsoft 365 Business Basic (corporate)
Microsoft Office для дома и учебы 2019 (лицензия ESD)
Microsoft Office 365 Бизнес. Подписка на 1 рабочее место на 1 год
Microsoft Office 365 Персональный 32-bit/x64. 1 ПК/MAC + 1 Планшет + 1 Телефон. Все языки. Подписка на 1 год.
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
CASE-технологии
eManual - электронные книги и техническая документация
Краткие описания программ и ссылки на них
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
 



    
rambler's top100 Rambler's Top100