|
|
Microsoft заделывает дыру в защите финансовой программы Money
[www.pcworld.com] Корпорация Microsoft объявила о выпуске заплаты для дыры
в системе защиты ее программы управления финансами Money, из-за которой
злоумышленник мог получить доступ к файлам, защищенным паролем. Эта ошибка
имеет место в двух версиях этого ПО: Money 2000 и только что вышедшей Money
2001. По заявлению Microsoft, из-за этой ошибки доступ можно получить
только к файлам, хранящимся на жестком диске пользователя, а информация,
передаваемая в различные онлайновые финансовые службы, не должна стать
достоянием посторонних. Подробное описание ошибки и заплата для нее уже
опубликованы на сайте Microsoft. Эта заплату пользователи Money 2000 и 2001
получат автоматически при обновлении своего ПО через функцию Update
Internet Information в меню Tools.
Следует отметить, что обнаруженная ошибка позволяет получить информацию из
защищенных паролем файлов пользователя только в случае, если злоумышленник
имеет физический доступ к компьютеру пользователя и, кроме того, он знаком
со специальным текстовым редактором для разработчиков, с помощью которого и
можно определить пароль.
Источник: InfoArt
|
|