Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Раскрытие уязвимостей Office 2000 раздражает Microsoft

Раскрытие уязвимостей Office 2000 раздражает Microsoft

Среда, 13 октября 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


В некоторых версиях пакета Microsoft Office была обнаружена уязвимость (переполнение буфера), которая может разрешить злоумышленнику войти в систему. Эта специфическая уязвимость, которая затрагивает Office 2000 и (возможно) Оffice XP, вызвана недостатком в том, как Word управляет потоком входных данных, разбирая файлы документа. Согласно информации фирмы Secunia, специализирующейся на безопасности, кто-нибудь может использовать в своих интересах ошибку при помощи особым образом подготовленного документа.

Что делает это заявление необычным - то, что Microsoft узнала о ее существовании только тогда, когда новости об уязвимости уже были обнародованы. Компания-разработчик программного обеспечения изучает ошибку, но раздражена тем, что искатели уязвимостей также введены в курс дела: "Мы не были поставлены в известность о любых действиях, использующих уязвимость, о которой сообщают, или о взаимодействии клиента, но мы проверяем публичное заявление,- сказал представитель Microsoft в электронной почте. Microsoft заинтересована, чтобы это новое сообщение об уязвимости в Word не было раскрыто публично, потенциально подвергая компьютерных пользователей опасности. Мы полагаем, что стандартная практика сообщения об уязвимости непосредственно разработчику выражает всеобщие интересы, давая гарантию, что клиенты получают всесторонние, высококачественные обновление для устранения уязвимости, не подвергая пользователей злонамеренным нападениям в то время, когда создается патч".

И действительно, это - хорошая практика, чтобы скрывать "критические" (как Microsoft охарактеризовал её) уязвимости типа этой от общественности, пока патч не готов к выходу. Учитывая скорость, с которой эксплоиты выпускаются вслед за патчами, имеет смысл держать данные об уязвимостях в секрете до момента, когда они будут полностью устранены. Заплата будет выпущена или отдельно, если Microsoft посчитает это необходимым, или как часть одного из ежемесячных обновлений.

Популярные статьи на THG.ru:Shuttle выходит на рынок ЖК-мониторов: тестируем XP17 LCDЖК-мониторы Prology Elite: если нужно, то под хохломуМассивные карты Leadtek A400: как закалялась стальНовые платы на Socket 775: модели Biostar, DFI и EpoxAMD Opteron 250 против Intel Xeon 3,6 ГГц Nocona: дуэль рабочих станций

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 628
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

17: 20
20 выстрелов в секунду: как превратить игрушку в пулемет |
16: 40
Биткоин, Ethereum и другие криптовалюты рухнули |
16: 20
OnePlus сумела вдвое нарастить выручку в прошлом году |
15: 40
На базе ВМК МГУ начала работу «Лаборатория электроники „Байкал"» (ЛэБ) |
15: 40
Огромная скидка на моноблоки Apple iMac Pro может указывать на плохой спрос |
15: 40
Проблемой замедления смартфонов Apple заинтересовались и в Китае |
14: 00
Huawei опровергла обновление смартфона Honor 8 до Android 8.0 Oreo |
13: 20
Новые рекорды форсирования от американца Винса Люсидо в GPUPI-1B |
13: 20
SSD-накопители Intel SSD 760p и 660p засветили свои характеристики и появились онлайн |
13: 20
Смартфон Moto E5 со сканером на задней панели показался на рендере |
13: 20
Infiniti представила концептуальный седан Q Inspiration |
12: 40
Шестиядерный процессор Intel Core i5-8500 замечен в базе данных SiSoftware Sandra |
12: 40
Электромобили ведут к росту популярности светодиодного освещения в автомобильной индустрии |
12: 20
Новые Web API в Firefox будут доступны только для HTTPS |
11: 40
Цены на видеокарты продолжают стремительно ползти вверх |
11: 40
В Японии представлен первый электрический автомобиль-трансформер Earth-1 |
11: 00
Nissan показал концептуальный кроссовер Xmotion |
10: 00
Алгоритмы Alibaba и Microsoft лучше человека справились с тестом на понимание |
09: 40
iPhone — самый популярный подержанный смартфон в России |
09: 40
Новый американский завод Samsung начал работу |
09: 40
Опубликовано изображение смартфона Moto E5 |
08: 40
Корпус смартфона Samsung Galaxy S10 будет изготовлен из алюминиево-магниевого сплава |
08: 20
Cherry MX Low Profile RGB — низкопрофильные механические переключатели с подсветкой |
08: 20
Первым смартфоном с Android Oreo (Go Edition) станет Micromax Bharat Go |
07: 40
SSD Intel 660p будут использовать память 3D NAND QLC |
07: 20
На Apple уже 45 раз подали в суд из-за замедления iPhone |
18: 40
Смартфоны OnePlus 3/3T узнают владельцев по лицу |
18: 40
Уникальный смартфон Vivo X20 Plus UD выйдет в январе |
18: 40
В США готовят закон о запрете смартфонов Huawei и ZTE |
18: 20
ZTE планирует релиз гибкого смартфона для конкуренции с Galaxy X от Samsung |
18: 20
10 идеальных обоев для iPhone X |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003