Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Раскрытие уязвимостей Office 2000 раздражает Microsoft

Раскрытие уязвимостей Office 2000 раздражает Microsoft

Среда, 13 октября 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


В некоторых версиях пакета Microsoft Office была обнаружена уязвимость (переполнение буфера), которая может разрешить злоумышленнику войти в систему. Эта специфическая уязвимость, которая затрагивает Office 2000 и (возможно) Оffice XP, вызвана недостатком в том, как Word управляет потоком входных данных, разбирая файлы документа. Согласно информации фирмы Secunia, специализирующейся на безопасности, кто-нибудь может использовать в своих интересах ошибку при помощи особым образом подготовленного документа.

Что делает это заявление необычным - то, что Microsoft узнала о ее существовании только тогда, когда новости об уязвимости уже были обнародованы. Компания-разработчик программного обеспечения изучает ошибку, но раздражена тем, что искатели уязвимостей также введены в курс дела: "Мы не были поставлены в известность о любых действиях, использующих уязвимость, о которой сообщают, или о взаимодействии клиента, но мы проверяем публичное заявление,- сказал представитель Microsoft в электронной почте. Microsoft заинтересована, чтобы это новое сообщение об уязвимости в Word не было раскрыто публично, потенциально подвергая компьютерных пользователей опасности. Мы полагаем, что стандартная практика сообщения об уязвимости непосредственно разработчику выражает всеобщие интересы, давая гарантию, что клиенты получают всесторонние, высококачественные обновление для устранения уязвимости, не подвергая пользователей злонамеренным нападениям в то время, когда создается патч".

И действительно, это - хорошая практика, чтобы скрывать "критические" (как Microsoft охарактеризовал её) уязвимости типа этой от общественности, пока патч не готов к выходу. Учитывая скорость, с которой эксплоиты выпускаются вслед за патчами, имеет смысл держать данные об уязвимостях в секрете до момента, когда они будут полностью устранены. Заплата будет выпущена или отдельно, если Microsoft посчитает это необходимым, или как часть одного из ежемесячных обновлений.

Популярные статьи на THG.ru:Shuttle выходит на рынок ЖК-мониторов: тестируем XP17 LCDЖК-мониторы Prology Elite: если нужно, то под хохломуМассивные карты Leadtek A400: как закалялась стальНовые платы на Socket 775: модели Biostar, DFI и EpoxAMD Opteron 250 против Intel Xeon 3,6 ГГц Nocona: дуэль рабочих станций

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 614
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

11: 00
Смартфоны Google Pixel 3 проходят под кодовыми названиями Crosshatch, Albacore и Blueline |
10: 40
Дисплей смартфона Samsung Galaxy S9 может получить вырез в нижней части для сканера отпечатков пальцев |
10: 40
Появились изображения HTC U11 Plus |
09: 00
Смартфон OnePlus 5T на официальных изображениях напоминает Samsung Galaxy S8 |
09: 00
Безрамочный смартфон Vkworld Mix 2 получил 6 ГБ ОЗУ и аккумулятор емкостью 5500 мА•ч |
08: 40
Противоударный смартфон Maze Comet стоит $170 |
08: 20
Dancop регистрирует четыре рекорда после разгона чипа Core i7-8700K (Coffee Lake) |
08: 20
Почему бумагой можно порезаться? |
07: 00
Различия между телевизорами LG 8 и 9 серии 2017 года |
07: 00
Apple выпустила пятую бета-версию iOS 11.1 |
07: 00
Осторожно! Приложения Elmedia Player и Folx для macOS шпионят за нами |
18: 40
Эволюция продолжается, даже если всё в порядке |
18: 40
Компания Элона Маска пророет второй тоннель |
18: 20
LEAGOO начинает предпродажу смартфона S8 Pro по специальной цене |
18: 20
Apple круто прокачала вспышку в iPhone 8 |
17: 40
День, когда аудиокассетам и компакт-дискам вынесли приговор |
17: 20
21 октября в истории: лампочка Эдисона, первый самолет Туполева и дебют Як-40 |
17: 20
Обновленный WhatsApp для Android станет еще больше похож на Skype |
17: 20
Как увеличить память на MacBook, не разбирая его |
17: 00
Почему iPhone X будет ужасен через год, чехол не спасёт |
16: 20
Какой смартфон подойдет для любимой мобильной игры? |
16: 20
Новая угроза: ждёт ли человечество массовое вымирание? |
13: 40
Пользовательские интерфейсы для пожилых людей |
13: 20
Специалистами Toyoda Gosei создано рулевое колесо с датчиком хвата |
13: 20
Мотор с отдельной турбиной на каждый цилиндр |
15: 20
Поставки игровых мониторов выросли на 350% |
15: 00
Суд оправдал экс-начальника серовского КУМИ Александра Гребенева и его друга Станислава Исупова |
15: 00
В Серове разбойники зарезали двух продавщиц и ранили пенсионерку |
15: 00
Фильм "Вояджер: Дальше планет" на фестивале 360° |
14: 40
Эксклюзивный бандл Gran Turismo Sport включает... настоящий автомобиль |
14: 00
Скидки на современные смартфоны от Xiaomi и Huawei в GearBest |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003