Microsoft обнародовала более детальную
информацию о найденной на прошлой неделе
критической
уязвимости в браузере Internet Explorer. По
мнению экспертов корпорации, данная
уязвимость характерна не для всех систем.
Ранее организация French Security Incident Response Team
сообщила об уязвимости в IE, связанной с файлом
Microsoft DDS Library Shape Control. Злоумышленник может с помощью
специально изготовленного
захватить контроль над загрузившим данный
сайт компьютером и установить на него
вредоносное ПО. В Microsoft заявили, что файл
Msdds.dll присутствует только на машинах с Visual
Studio 2002 и Office XP. Visual Studio предназначен, в основном,
разработчикам и на домашних ПК
встречается редко. Кроме того, Visual Studio 2002 —
относительно старая версия продукта.
Компьютеры с установленным обновлением
Visual Studio 2002 Service Pack 1 не имеют новой
уязвимости. В Microsoft в настоящее время
работают над соответствующей «заплаткой».
