Microsoft wydaje niespodziewany biuletyn bezpieczeństwa

Microsoft jest znany z regularności w wydawaniu swoich biuletynów bezpieczeństwa, które regularnie ukazują się w każdy drugi wtorek miesiąca. Jednak wczoraj [23 października 2008 roku] firma z Redmond zaskoczyła wszystkich, wydając Microsoft Security Bulletin MS08-067, dotyczący krytycznej luki zdalnego uruchomienia kodu w usłudze serwera. Błąd stanowi nowe poważne zagrożenie zarówno dla nieaktualizowanych systemów Windows, jak również tych, które były łatane w sierpniu br.

Poprawka 067 jest korektą sierpniowej łatki 040, która miała eliminować wykryty wówczas błąd w usłudze serwera RPC. Kod obsługujący usługę Remote Procedure Call (RPC) może zostać oszukany przez przesłanie do niego odpowiednio spreparowanego żądania RPC, które wywoła błąd powodujący wykonanie kodu pod adresem wskazanym przez zmienione dane żądania RPC. Jeśli wraz z wiadomością do systemu dotrze ukryty w pakiecie kod wykonywalny, będzie można łatwo przejąć kontrolę nad systemem, uruchamiając w nim obcy kod.

Pierwszy raz błąd został wykryty w lipcu 2008 roku. Miesiąc później ukazała się do niego poprawka w postaci biuletynu MS08-040. Jak się jednak okazało, poprawka nie eliminowała błędu do końca. Luka nadal znajdowała się w systemie (choć w nieco zmienionej formie).

Podobnie jak dwa miesiące temu, błąd został określony jako krytyczny dla systemów Windows 2000, XP i 2003 i jako ważny dla systemów Vista i 2008 Server. Wydanie poza harmonogramem biuletynu bezpieczeństwa wynika z pojawienia się w Sieci wielu gotowych exploitów.

W wersji polskiej poprawka pojawiła się w postaci monitu o aktualizacjach systemu. Szczegóły na jej temat można znaleźć na stronach TechNet pod adresem www.microsoft.com/technet/security/Bulletin/MS08-067.mspx.

źródło: InfoProf.pl

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.