MS04-011. Описывается 14 (!) уязвимостей в ОС семейства NT, носящих критический характер, и приводящих к возможным DoS, повышению прав локального пользователя и удаленному выполнению кода.

MS04-012. Кумулятивное обновление подсистемы RPC/DCOM. Статус, опять-таки, критический, опять больше всего затронуты NT с потомками, опять удаленное выполнение кода.

MS04-013. Удаленное выполнение кода с помощью Outlook Express.

MS04-014. Возможное удаленное выполнение кода в системах, использующих Microsoft Jet Database Engine.

Патчи доступны, обновление, естественно, крайне желательно.

Источник: MS Security Bulletins

теги: microsoft, outlook, dos  |  предложить новость  |  обсудить  |  все отзывы (1)

[9564]

назад «  » вперед

аналогичные материалы Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Последнее обновление поломало панель папок Outlook 2013 // 11.09.13 02:07 DoS на SSL // 26.10.11 17:15 Создатели Apache срочно бросились исправлять ошибку четырехлетней давности // 25.08.11 00:06 Февральские обновления от MS // 09.02.10 23:34 Microsoft подтвердила наличие 17-летней уязвимости во всех 32-битных системах // 21.01.10 19:29 Декабрьские обновления от MS // 09.12.09 00:13

последние новостиBugTraq.Ru: последние новости ФБР нашла русский след в атаках на древние Cisco // 22.08.25 22:43 Массовый взлом SharePoint // 23.07.25 22:07 Microsoft Authenticator прекращает поддержку паролей // 30.06.25 21:19 Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42 Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29 Зловреды выбирают Lisp и Delphi // 30.03.25 23:26 Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23

Комментарии: после установки оного, обновленный winlogon.exe стал подолгу... 26.04.04 14:24   Автор: Dr[DoS] Статус: Незарегистрированный пользователь <"чистая" ссылка> > MS04-011. Описывается 14 (!) уязвимостей в ОС семейства NT, > носящих критический характер, и приводящих к возможным DoS, > повышению прав локального пользователя и удаленному > выполнению кода. после установки оного, обновленный winlogon.exe стал подолгу "висеть" при старте системы (окно приглашения ко входу в систему есть, но набрать ничего невозможно в течение, примерно, 1-2 минут) в Application log стали появляться сообщения от PlugPlayManager: Event Type: Warning Event Source: PlugPlayManager Event Category: None Event ID: 256 Date: Time: User: Computer: Description: Timed out sending notification of device interface change to window of "" по времени эти сообщения относятся как раз к моменту старта системы (система Win2000 SP4)

<добавить комментарий>