Три Удаленных Переполнения Буфера В Microsoft Wind

[oslik_ia]

Не успели отойти от ЛовеСана ,как нате вам

подробности тут http://www.securitylab.ru/?ID=40158

С нетерпением ждем эксплойта

[Немец]

В Microsoft'овской реализации HTML нашли дырку, позволяющую обрушить броузер GIF-файлом с некорректным заголовком. Подвержены версии IE от 5.01 до 6.0, Outlook и вообще все, что пользуется mshtml.dll.

http://www.securityfocus.com/bid/8530

В реализации TCP в WinXP нашли дырку, позволяющую просмотреть содержимое некоторого участка памяти. Теоретически так, например, можно подсмотреть чужой пароль. Правда, вероятность очень мала - кусок памяти выдается произвольный.

http://www.securityfocus.com/bid/8531

То же самое нашли в реализации NetBIOS в винде - атакующий может просмотреть содержимое некоторого участка памяти. Но память опять же произвольно выдается.

http://www.securityfocus.com/bid/8532

А вот на этом уже можно червя сделать: MS Word позволяет запускать макросы, не уведомляя об этом пользователя, вне зависимости от настроек безопасности.

http://www.securityfocus.com/bid/8533

[medinecom]

Всем большое спасибо! Наконец-таки перевосстановила Винду. И теперь я снова здесь.Ура!