Windows XP увязла в «дырах»

В Windows XP обнаружена вторая серьезная уязвимость за последние несколько месяцев. Посетив зараженный веб-сайт пользователь открывает злоумышленнику доступ к своему компьютеру. Предыдущая аналогичная «дыра» была найдена в мае.

Корпорация Microsoft накануне вечером сообщила о серьезной уязвимости в компоненте Microsoft Video ActiveX Control (msvidctl.dll), позволяющей злоумышленнику получить доступ к компьютеру жертвы с правами текущего пользователя. Атака выполняется через браузер Internet Explorer, использующий этот компонент. Когда пользователь открывает зараженный веб-сайт, на вход одному из объектов ActiveX передается файл параметров, приводящий к переполнению стека и выполнению произвольного кода.

По сообщению Symantec, уязвимыми оказались наиболее популярные версии Internet Explorer – 6 и 7, работающие в среде Windows XP и Windows Server 2003. Пока идет работа над соответствующим патчем, пользователи могут отключить ActiveX Control, загрузив и запустив специальный файл с веб-сайта Microsoft. Ссылка на файл находится здесь (изображение под надписью Enable workaround). Позже пользователи вновь смогут включить ActiveX, воспользовавшись этой же веб-страницей (Disable workaround).

По данным Microsoft и компании Symantec, которая обнаружила уязвимость, она не затрагивает Windows Vista, Windows Server 2008 и Internet Explorer 8. В последнем передача параметров на объект ActiveX заблокирована. Тем не менее, компания все же рекомендует пользователей этих версий программного обеспечения также отключить ActiveX Control, пока не будет выпущена заплатка.



В Symantec заявляют, что к настоящему моменту в интернете насчитывается уже несколько тысяч зараженных веб-сайтов. Из них большая часть находится в Китае и некоторых других странах Азии.

ActiveX-объект Microsoft Video Control подключает фильтры Microsoft DirectShow для захвата, записи и воспроизведения видео. Этот компонент используется в Windows Media Center для записи и воспроизведения телевизионных программ.

Напомним, что это вторая серьезная уязвимость, связанная с Microsoft DirectShow за последние месяцы. Предыдущая была обнаружена в мае и также открывала доступ к компьютеру с правами пользователя. Для этого будущей жертве достаточно было открыть видеофайл в формате QuickTime. Уязвимость касается Windows 2000 Service Pack 4, Windows XP и Windows Server 2003 и опять же обходит стороной Windows Vista. Патч к ней пока не выпущен.

07.07.09
Источник: http://www.cnews.ru/news/top/index.shtml?2009/07/07/353187​

 

Сколько раз повторять - юзайте альтернативные браузеры.
з.ы.: мне это не грозит. Ещё ни разу не запускал ослика в этом году

 

fix http://rapidshare.com/files/252954359/MicrosoftFixit50287.msi.html

 

fix http://www.linux.org/

 

Хех, Опера рулит

 

гугл хром рулит

 

Под виндой по барабану какой браузер - проблема в пользователе, который запускает браузер от администратора. Собственно и остальные дыры от этой же дури.

 

щас в Se7en нормально сделано, можно работать не под админом, и при этом всё не так убого как было в висте

 

Помогает! Проверено!

 

Да ясно давно, что ХР это не та ОСь в которой можно думать что ты в безопасности

 

хех, главное что Китай)))))

 

Отжег, отжег Лично по мне Опера и ФФ, да я думаю большая часть программеров и хакеров со мною согласится, т.к. на моем двух ядернеке с 4 гигами озу хром грузит даже на глаз медленнее, чем опера и ФФ, и (сам не поверил глазам) ЭКСПЛОЕР! так что я против хрома (браузера домохозяек) полностью.

 

Лично по мне, так виста рулит под нее по крайней мере меньше вирусов пишется и я за полтора года поймал только 70 опасных вирусов (специально написал анивирус и проверил) Так что ХРюша уже не тянет как хорошая Ось, как пару лет назад

 

А по мне болше более прямые руки чем любая ось.
МОжно и под XP сидеть под гостем и вири небудет страшный, темболее если хорошо настроить политику безопасности и права доступа.

И не надо гнать на винду из-за дырявости. Достаточно поглядять и сравнить сколько вышло сплоитов за последний год для поднятия привелегий на nix системах и на win.

Просто под виндой все сидять под админом, а в никсах мало кто под рутом сидит. )
А вообще вирусы могут и на пингвинах пахать под вайном ))))

МОжно написать бота и под никс, и работать он будет лучше чем под винду и сидеть более скрытно. просто этим никто не занимается особо. А вот еслибы пингвины былибы такойже популярной осью как винда, то и былобы и под них стокаже вирей.

 

угу. что только линуксоиды не придумывают, что-б запустить вирусы под линухом (ц) Баш