Microsoft обнаружила в Windows 3 новые уязвимости

[Sh0Ck_filE]

Критические пробелы в защите присутствуют в Windows NT 4.0, Windows 2000, Windows Server 2003, Windows XP и 64-битных версиях Windows XP. Компания выпустила патч, который можно загрузить с ее веб-сайта.

Первые две уязвимости относятся к категории ошибок переполнения буфера и позволяют хакеру перехватить управление компьютером, направив в него избыточные данные. Третья относится к ошибкам типа denial-of-service и влияет на компонент, называемый процессом remote procedure call (RPC). Этот процесс управляет такими операциями, как обмен файлами и доступ к подключенному к компьютеру принтеру из других компьютеров. Загружая избыточные данные в процесс RPC, атакующий может заставить систему предоставить ему неограниченный доступ к ее ресурсам. Используя сочетание уязвимостей, хакер может вводить в компьютеры собственные программы через лазейку переполнения буфера, а затем заставлять их инициировать атаку denial-of-service.

Червь MSBlast, иначе называемый W32/Blaster или W32.Lovsan, использовал аналогичную уязвимость, что позволило неизвестным хакерам загрузить в компьютеры по всему миру программы, пытавшиеся вывести из строя серверы службы обновления ПО Microsoft. «Злоумышленник, умело использующий любую ошибку переполнения буфера, может получить полный контроль над удаленной машиной, — говорится в опубликованном в среду бюллетене Microsoft. — Это позволит ему делать с системой все, что ему вздумается: изменение веб-страниц, переформатирование жесткого диска, введение новых пользователей в группу локальных администраторов и т.д.».

Бюллетень MS03-039 заменяет бюллетень MS03-026, впервые предупредивший в июле об уязвимости, которой воспользовался автор червя MSBlast. Новая уязвимость аналогична по своей природе и разрушительному потенциалу, но иначе влияет на функцию RPC. «Это другая уязвимость, но по оказываемому эффекту они одинаковы и задействуют те же порты», — говорит менеджер программы безопасности Microsoft Security Response Center Стивен Тулуз.

Порты — это стандартизованные программные адреса, через которые приложения обмениваются данными. Межсетевые экраны, блокируя определенные порты, обычно предотвращают несанкционированный доступ к таким сервисам из интернета.

Microsoft призывает заказчиков немедленно установить поправку. По словам Тулуза, компания пересматривает и общую политику секьюрити-патчей. Сейчас ответственность за установку патчей возлагается главным образом на заказчиков, что способствует распространению вирусов.

Хотя об уязвимостях объявлено в среду, исследователи CERT Coordination Center, организации, информирующей об интернет-угрозах, еще в августе сообщили, что они обнаружили вероятность второй уязвимости denial-of-service в процессе RPC. Собственно ошибка впервые была найдена компаниями eEye Security, NSFocus и Tenable Network Security.

Аналитик Directions on Microsoft Майк Черри считает, что, хотя еженедельные объявления о новых ошибках могут повредить репутации Microsoft, они говорят о более внимательном отношении компании к проблеме безопасности. «Было бы хорошо пару недель не видеть новых секьюрити-бюллетеней, — говорит он. — Но одним из обещаний программы Trustworthy Computing был регулярный выпуск таких бюллетеней и более качественных поправок. И они держат свое слово... Раньше Microsoft пыталась все игнорировать, надеясь на авось».

[Andrew]

А ссылку влом было прикрепить?

[MAPA3bM]

2Andrew
Блин...ну думать-то надо! Идёшь на cert.org - сайт, где публикуются все подобные матюги, вводишь в поиск MS03-039 - и получаешь результат..

[4872]

Все равно самые большие беды приносят юзеры, которые до сих пор открывают все присланные вложения.

[unlogic]

Кстати, пользователи Win2000 SP3 сразу могут определить, заражена их машина или нет - отключается Удаленный вызов процедур RPC - перестает работать как надо буфер обмена сразу же после подключения к интернет

[Scalder]

2unlogic
Control Panel - после 2-х запусков глючит ещё...