Суровость: Средство

11-ое сентября 2007

Сводка:

Сегодня, Microsoft выпустил бюллетень описывая важное уязвимость обеспеченностью влияя на посыльного MSN и посыльного в реальном маштабе времени Windows. Путем манить один из ваших потребителей в признавать злостое webcam пригласите, атакующий смогл эксплуатировать это уязвимость потенциальн для того чтобы приобрести вполне управление компьютера того потребителя. Если вы используете посыльного MSN или посыльного в реальном маштабе времени Windows в вашей сети, то вы должны download, испытать, и раскрыть самый последний вариант как можно скорее.

Выдержка:

Microsoft бюллетень обеспеченностью описывает уязвимость влияя на посыльного 6.2, 7.0, 7.5, и посыльного в реальном маштабе времени 8.0 MSN Windows. Рванина stem from ворох уязвимость переполнения буфера в Кодем использовал отрегулировать встречи бормотушк webcam и видеоего. Мы упомянули это уязвимость в августе Провод столб, только Microsoft не залатал его на том времени. Если атакующий может поманить один из ваших потребителей в признавать специально произведенное webcam, то пригласите, она смогите эксплуатировать эту рванину для того чтобы исполнить Кодего на компьютере потребителя, с привилегированностями того потребителя. Как всегда, если ваши потребители имеют местные управленческие привилегированности, то атакующие смогли эксплуатировать это уязвимость для того чтобы приобрести вполне управление их машин.

Курс разрешения

Microsoft выпускал новые варианты посыльного MSN и посыльного в реальном маштабе времени Windows для того чтобы зафиксировать это