Eudora под Windows позволяет вторгнуться на компьютер

Исследователи из фирмы Next Generation Security Software (NGSS) обнаружили ряд критических уязвимостей в популярном почтовом клиенте для Windows — Eudora.

Как утверждает представитель NGSS Джон Хисмен (John Heasman), уязвимости в программах версии 6.2.0 и ниже позволяют хакеру выполнить на компьютере жертвы произвольный код, прислав его в специально созданном электронном письме. То же самое можно сделать, изменив файлы учетных записей. Ошибка, по-видимому, была устранена начиная с версии 6.2.1. Таким образом, для устранения возможности вторжения достаточно установить свежую версию программы, загрузив ее с сайта Eudora.

Сотрудники NGSS пообещали три месяца хранить в тайне подробную информацию об узявимости, и выпустить полное описание не ранее 2 мая. Трехмесячный срок позволит пользователям Eudora ликвидировать "дыру", сообщил Vnunet.