Microsoft исправила еще несколько уязвимостей в ОС Windows

Корпорация Microsoft выпустила обновления для операционных систем Windows XP и Windows Server 2003, а также предупредила пользователей об уязвимости, обнаруженной в их компоненте - IDirectPlay4 - и применяемой при организации игровых сетевых сосединений. IDirectPlay4 - одно из трех приложений, используемых в Microsoft DirectPlay, протоколе, предоставляющем возможность организации многопользовательских сетевых игр на основе TCP/IP и IPX. Уязвимость в системе безопасности, успешно устраненная соответсвующим бюллетенем, позволяла злоумышленнику вызывать сбой работы приложений Windows, использующих IDirectPlay4, посылая на удаленный ПК составленный определенным образом пакет данных. Софтверный гигант присвоил данной уязвимости средний уровень опасности и исправил ее в бюллетене MS04-016

Microsoft также исправила уязвимости еще в трех своих продуктах, вызванные дырой, найденной в модулях автоматической генерации отчетов Crystal Reports и Crystal Enterprise, входящих в состав Visual Studio.NET, Outlook 2003 (с установленным Business Contact Manager) и Microsoft Business Solutions CRM 1.2. Исправленная в бюллетене безопасности MS04-017 уязвимость, степень опасности которой также указан как средний, позволяет злоумышленнику, используя веб-интерфейс, отыскивать и удалять различные файля на удаленном ПК.

©1997-2024 Компьютерная газета