Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Информационный Канал Subscribe.Ru

Если четыре причины возможных  неприятностей  заранее
устранены, то всегда найдется пятая.
    Закон Мерфи

- Заплатка Microsoft для Visual FoxPro 6.0 -

 Oxygen3 24h-365d, Panda Software
www.pandasoftware.com     www.viruslab.ru

Мадрид, 5 сентября 2002 г. – Компания Microsoft выпустила информационный бюллетень,
посвященный новой дыре в администраторе баз данных Visual FoxPro 6.0 (*):
http://www.microsoft.com/technet/security/bulletin/MS02-049.asp

При установке Visual FoxPro, продукт пытается зарегистрировать себя с помощью
браузера Internet Explorer, сообщая ему о том, какие действия необходимо совершать
с файлами FoxPro (*.app). На самом деле никакой регистрации не происходит, и
обычная веб-страница может автоматически запустить приложение Visual FoxPro.
В большинстве случаев эта проблема не представляет никакой угрозы для безопасности
системы. Однако если правильно подобрать имя вредоносного файла или приложения,
то благодаря второй дыре (связанной с обращением FoxPro 6.0 с именами программ)
может быть запущено приложение FoxPro.

Этой дырой можно воспользоваться через веб-интерфейс (с помощью веб-страницы)
или по электронной почте (с помощью HTML-письма). Если на компьютере-жертве установлен
Visual FoxPro 6.0, то при правильном выборе имени вредоносного приложения, последнее
может быть запущено. Злоумышленник получит доступ к базам данных и сможет выполнять
системные команды.

(*) Заплатку можно скачать здесь:
http://www.microsoft.com/downloads/Release.asp?ReleaseID=42297

-----------------------------------------------
5 самых часто обнаруживаемых вирусов бесплатной онлайновой антивирусной программой
Panda ActiveScan от компании Panda Software:

  1) W32/Klez.I;
  2) W32/Elkern.C;
  3) W32/Grade.A;
  4) W32/Dadinu;
  5) W32/Nimda.


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное