BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2014/10/15.html

Microsoft предупреждает еще об одной уязвимости, похожей на SandWorm
dl // 22.10.14 18:46
Microsoft предупреждает пользователей об очередной атаке, использующей уязвимость в механизме обработке OLE-объектов.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2014/10/15.html]
Она очень похожа не недавно исправленный SandWorm и тоже использует для распространения PowerPoint-файлы (хотя вполне могут быть использованы и другие документы). В известных случаях атака приводила к появлению окна User Account Control (UAC) - если он, конечно, был включен в данной системе.

Выпуск очередных патчей ожидается 11 ноября, до тех пор пользователям предлагается использовать OLE packager Shim Workaround fix-it (единственное исключение - пользователи 64-битного PowerPoint под 64-битной Windows 8.x).

Источник: Microsoft Security Advisory 3010060    
теги: microsoft  |  обсудить  |  все отзывы (0) [4711]
назад «  » вперед

аналогичные материалы
Очередной рекордный патч Microsoft // 14.10.26 17:36
Рекордный июльский патч - первая ласточка // 16.07.26 12:17
Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02
Массовый взлом SharePoint // 23.07.25 22:07
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
Облачнолазурное // 31.07.24 17:34
 
последние новости
Очередную уязвимость в PHP не будут срочно исправлять // 24.10.26 10:44
У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14
GitLab предупреждает о критической уязвимости // 23.10.26 11:10
PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Вредоносный релиз LiteLLM // 22.10.26 13:26
Мощные индийские ключи // 21.10.26 21:01




  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach