UPDATE

Спецвыпуск Xakep, номер #021, стр. 021-076-2

Win2k: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37555

WinXP: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37583

Для проверки установки данного апдейта понадобится заглянуть в реестр и найти следующие ключи (различные для разных виндов):

Windows 2000 SP2:

Для проверки установки: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP3\Q311967

Для проверки работы на аккаунтах пользователей: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP3\Q311967\Filelist

Для Windows XP соответственно:

HKLM\Software\Microsoft\Updates\Windows XP\SP1\Q311967

HKLM\Software\Microsoft\Updates\Windows XP\SP1\Q311967\Filelist

ПРОИГРЫВАТЕЛЬ WINDOWS MEDIA 7.1

Незабытым оказался и встроенный в винды Windows Media Player. В предыдущих версиях в WMP имел место неконтролируемый буфер, который позволял работать приложениям, спрятанным в ASX (Active Stream Redirector) файлах. При помощи добавления в ASX-файлы нужного кода нападающий мог запустить его в то время, когда пользователь будет спокойно проигрывать клип. ASX - один из поддерживаемых WMP форматов. ASX-файлы не содержат никаких потоковых данных. Наоборот, они передают Windows Media Player'у информацию о местонахождении конкретного потокового клипа в сети и средствах его обработки. Один из буферов используется для чтения данных из ASX-файла, при этом длина их не проверяется. Вот тебе и бага. Сидение под админским аккаунтом расширит рамки дестроя на всю систему.

Обновление, которое обезопасит тебя и твой комп при просмотре ASX-файлов, содержится в новой версии Window Media Player. Если ты юзаешь WMP 7.0, то скачать апдейт можно отсюда: http://download.microsoft.com/download/winmediaplayer/wmp71/7.1/W982KMe/EN-US/mp71.exe.

Владельцам WMP 6.4 понадобится залезть на страницу http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29921 и скачать оттуда все нужные дополнения до апдейта.

Ребята из Microsoft'а все-таки пытаются сделать из виндов надежную операционку. Что, собственно говоря, у них неплохо получается. Сравни хотя бы дырявость 98-х и уже некоторую надежность и стабильность Win2k? Главное, не забывать узнавать об обновлениях и вовремя их ставить. В этом мы тебе и будем помогать из номера в номер :).