Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Информационный Канал Subscribe.Ru

- Кумулятивные пакеты обновления для Internet Explorer и Outlook Express -
     Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)

Мадрид, 24 апреля 2003 - Корпорация Microsoft опубликовала два бюллетеня,
предупреждающих о четырех брешах в Internet Explorer и одной в Outlook Express,
а также информирующего о выходе пакетов обновлений, исправляющих их.

В Internet Explorer ошибки присутствуют в версиях 5.01, 5.5 и 6.0. Наиболее
опасная из них позволяет злоумышленнику выполнять командный код на компьютере
жертвы, используя переполнение буфера в URLMON.DLL. Вторая брешь может использоваться
атакующим для запуска скрипта в системе, а последние две используются для
получения доступа к информации.

Ошибка, обнаруженная в Outlook Express версий 5.5 и 6.0 проявляется при
обработке MHTML адресов (MHTML://), Internet стандарта, используемого для
определения структуры MIME(*), которую имеют электронные письма в формате HTML.
Данная брешь позволяет злоумышленнику выполнять командный код на компьютере
жертвы. Для этого атакующий должен "заставить" Windows открыть особым образом
созданный MHTML URL, который включается в содержимое веб страницы или в электронное
сообщение в формате HTML.

Бюллетени, опубликованные Microsoft и содержащие информацию об описанных ошибках
и соответствующих модулях обновлений, Вы найдете на веб сайте по адресу:
http://www.microsoft.com/technet/security/bulletin/ms03-014.asp и
http://www.microsoft.com/technet/security/bulletin/MS03-015.asp

(*)MIME (Многоцелевые расширения электронной почты): Это набор спецификаций,
позволяющих передавать по сети Internet текст и файлы, содержание которых
представлено в различных кодировках (например, между компьютерами, работающими
на
различных языках).



---------------------------------

5 наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым антивирусом
Panda Software, вирусов: 1) Klez.I; 2) Enerkaz; 3) Parite.B; 4) Bugbear; 5)Noclose.


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное