Nowe poprawki Microsoftu
14-11-2007, 13:52:44
Koncern z Redmond udostêpni³ w³a¶nie najnowszy zestaw uaktualnieñ dla swoich produktów. W sk³ad listopadowych "³at" wchodz± tylko dwie poprawki. Specjali¶ci doradzaj±, by je jak najszybciej zainstalowaæ, poniewa¿ jedna z nich jest ju¿ wykorzystywana do atakowania u¿ytkowników Windows.
Pierwszy patch (MS07-062) usuwa lukê zwi±zan± z mechanizmem Uniform Resource Identifier (URI, s³u¿±cym do przekazywania danych pomiêdzy aplikacjami w Windows. URI umo¿liwia m.in. uruchomienie programu poprzez klikniêcie na odpowiedni odno¶nik URL.) Luka w zabezpieczeniach tego mechanizmu sprawia jednak, ¿e system nie do¶æ dok³adnie sprawdza, czy uruchamiany w ten sposób kod jest bezpieczny - s³abo¶æ ta jest ju¿ wykorzystywana przez przestêpców do atakowania u¿ytkowników Windows.
Drugi patch (MS07-062) usuwa b³±d zwi±zany z Windows DNS. Okaza³o siê bowiem, i¿ w module tym wystêpuje luka, pozwalaj±ca przestêpcom na przekierowanie u¿ytkownika na dowoln± stronê WWW.
Pewnym zaskoczeniem jest, ¿e do listopadowego pakietu uaktualnieñ nie trafi³ - wbrew wcze¶niejszym zapowiedziom Microsoftu - patch usuwaj±cy lukê w "antypirackim" oprogramowaniu firmy Macrovison, standardowo instalowanym z Windows (b³±d ten umo¿liwia nieautoryzowane rozszerzenie uprawnieñ u¿ytkownika i dotyczy systemów Windows XP oraz Server 2003). Warto wspomnieæ, ¿e uaktualnienie rozwi±zuj±ce ten problem udostêpni³a ju¿ firma Macrovision.
Na razie brak komentarzy do tego materia³u.
