Детали уязвимостей в ОС Windows

11/04/2007 11:20

Как и следовало ожидать, после ежемесячного обновления Microsoft начали публиковаться детальные описания уязвимостей, обнаруженных в семействе ОС Windows. Известная компания eEye Digital Security описала уязвимости в службах VDM Zero Page (уязвимость в ядре Windows, связанная с некорректными полномочиями на страницы областей памяти), CSRSS (примечательно, что эта уязвимость присутствует только в ОС Vista), UnPNP (Universal Plug and Play). Датская компания Secunia, в свою очередь, опубликовала детали уязвимости, возникающей при обработке Microsoft Agent (agentsvr.exe) определёнными образом сформировнного URL. Для ознакомления с уязвимостями рекомендуем посетить приведённую ниже ссылку архива рассылки Bugtraq.
Детали уязвимостей