Центр быстрого реагирования на информационные угрозы SANS Internet Storm Center предупредил о появлении в Сети кода, эксплуатирующего три уязвимости в Windows, закрытых в июльском обновлении безопасности. Две из них - критические, то есть позволяющие выполнить произвольный код на компьютере жертвы.
Первый эксплойт относится к Windows Server. С его помощью, предупреждает McAfee, можно организовать вирусную эпидемию. Второй использует уязвимость в DHCP Client Service. Переполнение буфера позволяет прислать искаженный запрос со встроенным исполняемым кодом, который будет выполнен в системе. Уязвимые системы - XP, Server 2003 и ряд других. И, наконец, третий работает под Internet Information Services, но не угрожает потребительским версиям XP, хоть и подвергает опасности XP Pro и Server 2003.

CNews