Microsoft Security Bulletin MS02-019: Unchecked Buffer in Internet Explorer and Office for Mac Can Cause Code to Execute — @ 17.04.2002 16:35

Кумулятивное обновление безопасности ПО Microsoft для работы под ОС от Apple. Предназначено для пользователей Internet Explorer и офисных продуктов для платформы Mac. Выявлен пресловутый Unchecked Buffer, обуславливающий две новых уязвимости. Первая может возникать при обработке некоторого HTML кода ( в IE и офисных приложениях) и приводит к переполнению буфера, что в свою очередь ведет или к краху системы, или к возможности запуска на ней произвольного кода. Вторая уязвимость обусловлена тем, что имеется возможность запуска некоторых скриптов (AppleScripts) с Web-страниц от имени пользователя, что в общем то совсем не приятно.

Для устранения этих неприятностей выпушен кумулятивный патч, вобравший в себя и предыдущие обновления безопасности. Скачать его можно здесь. В Mac OS X v10.1 следует использовать встроенную функцию Software Update и выбрать Internet Explorer 5.1 Security Update.

Официальная информация:

Источник: Mircosoft TechNet




[ Поиск ] [ Архив ]