В Windows XP SP2 нашли еще одну уязвимость
В Windows XP SP2 найдена новая уязвимость. Новыя "дыра" находится в функции, обеспечивающей блокировку зоны безопасности My Computer в браузере IE. Об этом сообщил Eweek.
Блокировка функции обеспечения безопасности My Computer является одной из значимых функций SP2. Веб-страницы из Internet Explorer перемещаются в одну из нескольких областей данной зоны, каждая из которых имеет свои правила обеспечения безопасности.
Использование нестандартной записи в поле "Content-Location:" MHTML (MIME HTML) файла приводит к тому, что браузер исполняет этот файл. Файл должен быть загружен самим пользователем и исполняется локально. Данная уязвимость не распространяется на HTML-файлы, загружаемые в браузер.
Возможно, "новая дыра" вместе с другими найденными уязвимостями SP2 будет в дальнейшем использована для удаленной атаки.
Не подумайте, что я как-то предвзято отношусь к сервис-паку, просто встречаю информацию, которая будет интересна не только мне и выкладываю ее тут.
и еще немного инфы
Windows XP Service Pack 2 (SP2 Build 2180) with Advanced Security Technologies
Корпорация Microsoft предоставила крупным сборщикам компьютеров финальную версию долгожданного второго сборника сервисных обновлений (Windows XP Service Pack 2 with Advanced Security Technologies) для операционных систем семейства Windows XP.
В
пресс-релизе Microsoft объявила о выпуске финальной версии пакета обновлений Service Pack 2 для Windows XP. Данное обновление появилось в сети 6-го августа и получило номер версии SP2 Build 2180.
Финальная RTM-версия Service Pack 2 уже отправлена крупнейшим партнерам Microsoft, а также доступна для закачки бета-тестерам сайта WindowsBeta. Сообщается, что размер английской версии составляет приблизительно 266 МБ.
Выпущенная версия SP2 является англоязычной, 25 локализованных версий в том числе и русскую версию Windows XP Service Pack 2 Rus планируется выпустить в течение ближайших двух месяцев. Исходя из предыдущего опыта можно предположить, что русская версия SP2 будет готова в конце сентябре.
Кроме того, получены официальные
разъяснения относительно политики установки Service Pack 2 на пиратские версии Windows XP. Итак, все ограничения при установке сведутся к блокированию тех же самых ключей, что и при установке Service Pack 1. То есть все, кто смог установить SP1 на пиратскую версию Windows, смогут установить и SP2.
Microsoft объясняет свое решение приоритетами безопасности - новый подход был выбран как защита, в первую очередь, легальных пользователей Windows.
Надеюсь, эта информация не будет лишней!