Bezpečnostní chyba ve Windows ME
Pro poslední operační systém, který Microsoft postavil na DOSu, se objevil bezpečnostní patch. Opravuje díru, která umožňuje útočníkovi na daném počítači s tímto systémem vykonávat kód dle své libosti. Jde o klasické přetečení bufferu a obsahuje ho zpracování URL, které začíná na hcp:// (to je pro Help and Support Center). Navíc lze tento útok provést i emailem, v případě nezabezpečeného Outlook Expressu 6.0 a Outlooku 2000 dokonce i bez nutnosti na odkaz kliknou.
Chcete-li se o něm dozvědět více podrobností, odkážu vás na stránku Microsoft Security Bulletinu MS03-006. A máte-li zájem o patch samotný, budete muset navštívit Windows Update, Microsoft jinou variantu (zatím) nenabízí.
Diskuse ke článku Bezpečnostní chyba ve Windows ME