И ещё раз об уязвимости Windows в обработке JPEG

15/09/2004 17:10

M$, как известно опубликовала бюллетень MS04-028, в котором описывается уязвимость в обработке JPEG-файлов (присутствует в обработке секции комментариев) с использованием библиотеки GDIPlus.DLL. M$ также опубликовал рекомендации для устранения уязвимости. Первое - обновить ОС через Windows Update (для Windows XP, Windows XP SP1, Windows Server 2003), кстати, на сайте пишут, что XP SP2 не обладает уязвимости и требует только обновления Оффиса (если установлен, есесвенно). Второе - обновить сам Office. Третье - M$ выпущен специальный ActiveX-скрипт, позволяющий проверить есть ли на компьютере уязвимые приложения. Четвёртое - обновить ПО (если присутствует), которое обрабатывает графические файлы (например, Greetings, Picture It!, Digital Image Pro). Ну, и пятое - если Вы используете ПО для разработки - то и его надо обновить - см. прилагающийся список.
Подробности