Microsoft выпустила первую в 2008 году порцию патчей
Корпорация Microsoft опубликовала первую в наступившем году серию бюллетеней безопасности с описанием новых дыр, обнаруженных в операционных системах Windows различных версий. Наиболее серьезная из выявленных проблем связана с особенностями обработки программными платформами Windows сетевого трафика, передающегося с применением протоколов IGMP (Internet Group Management Protocol) и MLD (Multicast Listener Discovery). При помощи сформированного специальным образом пакета данных злоумышленник может получить несанкционированный доступ к удаленному компьютеру и выполнить на нем произвольный вредоносный код. Кроме того, брешь теоретически может эксплуатироваться саморазмножающимися компьютерными червями.
Кроме того, корпорация Microsoft устранила дыру в службе LSASS (Local Security Authority Subsystem Service) операционных систем Windows 2000, Windows XP и Windows Server 2003. Данная уязвимость получила статус важной и теоретически позволяет получить доступ к удаленному компьютеру или повысить уровень привилегий на атакуемой машине. Для организации нападения необходимо отправить жертве сформированный особым образом запрос.
security.compulenta.ru