Két újabb Windows-sebezhetőség

Geza Papp, 2004. június 10. 00:14
A Microsoft Security Bulletin ma két sebezhetőségről, rendszerhibáról jelentetett meg közleményt, illetve a hibák javító foltját, melyek elérhetők lapunkról.
Az első, a Microsoft Security Bulletin MS04-016 - Vulnerability in DirectPlay Could Allow Denial of Service (839643)

A sérülékenység a Microsoft DirectX 7.0a-9.0b változatait érinti a Windows 2000, XP és 2003 és potenciálisan (még gyakorlatban nem bizonyított módon) a Windows 98 és Windows ME rendszereket. A hiba alapját a DirectPlay (közvetlen lejátszás) használata képzi. Egy exploit (a rés kihasználására alkalmas kód) alkalmazásával elérhető, hogy a DirectPlay működés közben leálljon, és azt állandóan újra kelljen indítani. Ez az állandó leállás, indítás alkalmat adhat az exploitot használónak, az adott rendszeren (szolgáltatás - tagadás) Denial of Service (DoS) létrehozására.
A részletes leírást, és a javításokat itt találják, és tölthetik le

A második a Microsoft Security Bulletin MS04-017 - Vulnerability in Crystal Reports Web Viewer Could Allow Information Disclosure and Denial of Service (842689)

A sérülékenység magában foglalja, hogy az alább leírt alkalmazások használata esetén információ közzététel (illetékteleneknek), vagy egy szolgáltatás tagadás (DoS) lehetőségét. Ez a hiba azokat érinti, akik a Visual Studio.Net 2003 - et, vagy az , Outlook 2003 Business contact Manager vagy az Business Solutions Customer Relationship Management (CRM 1.2) alkalmazásokat használják. A sebezhetőség tulajdonképpen egy web interface hiba okozza a Crystal Report vagy Crystal Enterprise - on.
A részletes leírás, és a javítás itt található.
Kulcsszavak: security bug Windows

Biztonság ROVAT TOVÁBBI HÍREI

Kiberbiztonsági útmutató készült a magyar kkv-knak

A magyar kisvállalkozásokat támogató kiberbiztonsági kézikönyvet mutatott be az Európai Innovációs és Technológiai Intézettel (EIT Digital), a Nemzetközi Digitális Alapítvánnyal (Global Digital Foundation) együttműködve a Huawei Technologies. 

2024. április 19. 18:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50