BugTraq.Ru: MS улучшила защиту Vista Sidebar

MS улучшила защиту Vista Sidebar
dl // 10.01.08 13:29
Во вторник обновления для Висты пополнились и важным обновлением, улучшающим безопасность Vista Sidebar.
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2008/01/04.html]
Гаджеты боковой панели по сути являются мини-программами, представляющими собой комбинацию html и различных скриптов. Поскольку они выполняются в локальном контексте, соответствующим образом подготовленный и подсунутый пользователю гаджет вполне может стать средством атаки на пользовательскую систему, как и любое локально устанавливаемое приложение.

Начиная с минувшего вторника, MS планирует вести список потенциально опасных гаджетов и раз в месяц рассылать обновления, включающие для них на пользовательских системах так называемый "kill bit". После чего при попытке загрузки такого гаджета он будет блокирован, а его иконка заменится на надпись "Bad Gadget". Вторничное обновление пока ничего не блокировало, а лишь сгенерировало уникальные идентификаторы для каждого гаджета.

Пока это обновление необязательно к установке (зависит от настроек Windows Update), но будет включено в готовящийся к выпуску Vista SP1. Утверждается, что в настоящее время не существует вредоносных или уязвимых гаджетов. Но свежие идеи в умах это известие, похоже, заронит.

Источник: InfoWorld, Microsoft Security Advisory Tweet

теги: microsoft, vista, windows | предложить новость | обсудить | все отзывы (0) [4665]

аналогичные материалы

Не очень опасный червь распространяется через RDP // dl // 28.08.11 23:22
Обновление временнЫх зон в Windows // dl // 24.08.11 18:36
Windows 7 оказалась в пять раз безопасней XP // dl // 16.05.11 20:23
Долой Aero: Microsoft предупредила об уязвимости в 64-битных Windows 7 и Windows Server 2008 R2 // dl // 19.05.10 12:07
Февральские обновления от MS // dl // 09.02.10 23:34
Удаленное замораживание Window 7 и Server 2008 R2 // dl // 12.11.09 16:55
Плагин MS ставил под удар пользователей FireFox // dl // 17.10.09 01:57
Октябрьские обновления от MS // dl // 14.10.09 00:19
Сентябрьские обновления от MS // dl // 08.09.09 23:42
BSoD в Windows Vista и Server 2008 // dl // 08.09.09 19:46

последние новости

Google все-таки стал проверять приложения из Маркета // dl // 03.02.12 19:50
Symantec обнаружила полиморфного андроидного трояна из России // dl // 03.02.12 19:36
8 марта у жертв DNSChanger закончится интернет // dl // 03.02.12 12:01
Критическая уязвимость в PHP // dl // 03.02.12 03:09
Взлом VeriSign // dl // 02.02.12 20:31
Утечка WiFi-паролей в смартфонах HTC // dl // 02.02.12 16:52
Symantec погорячилась насчет 5 миллионов андроидных жертв // dl // 02.02.12 13:40
Symantec дает отмашку на использование pcAnywhere // dl // 01.02.12 12:58
Возможное заражение 5 миллионов пользователей Android // dl // 28.01.12 10:08
Symantec просит прекратить пользоваться pcAnywhere // dl // 26.01.12 01:27