- Важное обновление для Windows -
Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)
Мадрид, 10 апреля 2003 - корпорация Microsoft выпустила модуль обновления,
исправляющий опасную брешь в Virtual Machine, модуле, поддерживающим
программы на Java в системах Windows 95, 98, 98SE, Millennium, NT 4.0, 2000 и
XP.
Проблема заключается в "ByteCode Verifier", процессе VM, используемом Java
для проверки кода с целью убедиться, что он отвечает определенным критериям
безопасности и не содержит опасных частей.
Данная брешь может позволить атакующему создать содержащий
вредоносные инструкции скрипт Java, который будет выполнен с теми же правами,
которыми
обладает пользователь атакуемого компьютера. Вредоносный апплет Java может
содержаться на веб странице и выполняться каждый раз при ее просмотре или же
непосредственно высылаться на почтовый ящик жертвы.
Все версии Virtual Machine до 3809 включительно содержат описанную брешь. Для
проверки того, какая версия установлена на Вашем компьютере, следуйте инструкциям,
предоставленным Microsoft в разделе FAQ информационного бюллетеня компьютерной
безопасности. Если у Вас установлена одна из вышеуказанных версий, то следует
заменить ее более новой - 3810, в которой рассматриваемая брешь устранена.
(*)Подробную информацию об описанной ошибке и модуле обновления ищите
в информационном бюллетене Microsoft по адресу:
http://www.microsoft.com/technet/security/bulletin/MS03-011.asp
---------------------------
5 наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым антивирусом
Panda Software, вирусов: 1)Klez.I; 2)Enerkaz; 3)Parite.B; 4)Opaserv; 5)Elkern.C.