Подробности о «дыре» из соображений безопасности не раскрываются, отмечается лишь, что проблема связана с процедурой «sp_replwritetovarbin». Злоумышленник теоретически может получить несанкционированный доступ к удаленному компьютеру и выполнить на нем произвольный программный код.
Microsoft
Новости
Корпорация Microsoft выпустила внеплановый патч для критически опасной «дыры» в браузере Internet explorer.
18.12.2008
Корпорация Microsoft пока не в состоянии исправить серьезный недостаток в системе безопасности самого популярного в мире сетевого браузера Internet Explorer. Об этом сообщают представители находящихся в Калифорнии компаний по борьбе с компьютерным мошенничеством.
17.12.2008
Китайские эксперты по информационной безопасности случайно опубликовали эксплоит к неустраненной уязвимости в Microsoft Internet explorer. Группа Knowsec опубликовала эксплоит в публичном доступе, т.к. сочла, что компания Microsoft уже устранила уязвимость.
12.12.2008
Компания Trend Micro в своем блоге сообщила о повышении активности злоумышленников в попытках создания нового ботнета. Для получения доступа к уязвимым системам используется критическая уязвимость в службе Server (MS08-067), которая была устранена Microsoft в конце октября этого года. В качестве инструмента создания ботнета использует червь "Downad.a (Conficker.a в базе Microsoft и "Downadup" в Symantec).
02.12.2008