Во вторник в рамках ежемесячного обновления программных продуктов корпорация Microsoft планирует выпустить две заплатки для операционных систем Windows различных версий.
Как сообщается в предварительном уведомлении, одна из обнаруженных дыр получила статус критически опасной и, соответственно, может использоваться злоумышленниками с целью захвата полного контроля над удаленным компьютером. Эксперты полагают, что в данном случае речь идет о недавно найденной уязвимости в драйвере secdrv.sys, входящем в состав программных платформ Windows XP, Windows Server 2003 и Windows Vista. Этот драйвер разработан компанией Macrovision и необходим для запуска игр с системой защиты от копирования SafeDisc.
Что касается второй дыры, для которой корпорация Microsoft намерена выпустить патч, то она охарактеризована важной. Брешь, присутствующая в операционных системах Windows 2000 и Windows Server 2003, теоретически позволяет имитировать соединение или перехватывать трафик.
Вместе с патчами Microsoft представит три апдейта, не связанных с безопасностью, а также обновленную версию утилиты Windows Malicious Software Removal Tool для поиска наиболее распространенных вредоносных программ. Загрузить заплатки можно будет через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления, а также через веб-сайт корпорации.
Храним важное в надежном месте