Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

Microsoft заделывает дыру в защите финансовой программы Money



[www.pcworld.com] Корпорация Microsoft объявила о выпуске заплаты для дыры в системе защиты ее программы управления финансами Money, из-за которой злоумышленник мог получить доступ к файлам, защищенным паролем. Эта ошибка имеет место в двух версиях этого ПО: Money 2000 и только что вышедшей Money 2001. По заявлению Microsoft, из-за этой ошибки доступ можно получить только к файлам, хранящимся на жестком диске пользователя, а информация, передаваемая в различные онлайновые финансовые службы, не должна стать достоянием посторонних. Подробное описание ошибки и заплата для нее уже опубликованы на сайте Microsoft. Эта заплату пользователи Money 2000 и 2001 получат автоматически при обновлении своего ПО через функцию Update Internet Information в меню Tools.

Следует отметить, что обнаруженная ошибка позволяет получить информацию из защищенных паролем файлов пользователя только в случае, если злоумышленник имеет физический доступ к компьютеру пользователя и, кроме того, он знаком со специальным текстовым редактором для разработчиков, с помощью которого и можно определить пароль.

Источник: InfoArt
<== Back to main page