В операционках семейства Windows (включая и новомодную Vista) обнаружена весьма серьёзная ошибка, позволяющая хакерам осуществлять удалённое выполнение приложений.
Виной всему — модуль Windows Animated Cursor, который позволяет отобразить анимацию в том месте, где стоит курсор мыши. Злоумышленник может прислать «ложный» анимированный курсор, замаскированный под другим расширением, а когда доверчивый пользователь попытается открыть присланный ему файл, хвататься за голову будет уже поздно.
Правда, в Microsoft заявляют, что обнаруженная ошибка пока что не является такой уж опасностью, однако патч будет выпущен в максимально сжатые сроки.
via CNet
Виной всему — модуль Windows Animated Cursor, который позволяет отобразить анимацию в том месте, где стоит курсор мыши. Злоумышленник может прислать «ложный» анимированный курсор, замаскированный под другим расширением, а когда доверчивый пользователь попытается открыть присланный ему файл, хвататься за голову будет уже поздно.
Правда, в Microsoft заявляют, что обнаруженная ошибка пока что не является такой уж опасностью, однако патч будет выпущен в максимально сжатые сроки.
via CNet
