  |
Za poslednú hodinu: 130 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Utorok, 26. novembra 2024, dnes má meniny Kornel |
|
MS prvýkrát hodnotil pravdepodobnosť exploitu, vydal 11 aktualizácií
Hodnotenie spoločnosť označuje názvom Exploitability Index a je trojstupňové. Uvádzané je samostatne pre každú opravovanú chybu, nielen maximálny stupeň pre aktualizáciu opravujúcu potenciálne viacero chýb. Stupeň jedna znamená, že pre chybu je pravdepodobne možné vytvoriť spoľahlivý exploit a aktualizácie označené týmto stupňom by mali byť v kontexte závažnosti chyby považované za aktualizácie s najvyššou prioritou. Stupeň dva znamená, že na základe analýzy Microsoftu bude pravdepodobne možné vytvoriť len exploit kód, ktorý bude nespoľahlivý. Ako príklad nespoľahlivosti uvádza Microsoft exploit závisiaci na stave OS a pracujúci v jednom z desiatich až sto prípadov. Stupeň tri znamená, že napísanie funkčného exploitu pre chybu je nepravdepodobné. V utorok Microsoft vydal celkom štyri aktualizácie so stupňom kritická opravujúce chyby v Active Directory, Internet Exploreri, Host Integration Server RPC službe a Microsoft Exceli, všetky umožňujúce spustenie útočníkom zvoleného kódu. Kritické aktualizácie opravovali celkom jedenásť chýb. Pre jednu z nich bol v čase vydania aktualizácie už verejne dostupný exploit, pre štyri vrátane dvoch v Internet Exploreri Microsoft predpokladá možnosť vyvinutia spoľahlivého exploit kódu. Obe tieto chyby v IE umožňujú spustenie útočníkom zvoleného kódu iba v IE 6 SP1 na Windows 2000 SP4, u ostatných verzií IE alebo Windows neumožňujú spustenie útočníkom zvoleného kódu. Chyba v Exceli umožňujúca podľa odhadu MS vytvorenie spoľahlivého exploitu je kritická iba na Excel 2000 SP3. U štyroch ďalších opravených chýb kritickými aktualizáciami Microsoft odhaduje, že bude možné vytvoriť len nespoľahlivý exploit kód a u dvoch predpokladá, že sa nepodarí vyvinúť funkčný exploit kód. Linky na priame stiahnutie jednotlivých aktualizácií pre jednotlivé operačné systémy a detailné informácie o aktualizáciách a opravovaných chybách je možné nájsť tu. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
