Хакеры на неделю отстают от Microsoft

Появился первый эксплойт, пользующийся опасной уязвимостью из числа исправленных на прошлой неделе Microsoft ее очередным комплектом обновлений безопасности. Предупреждение об этом поступило из компании Symantec.

В списке рассылки Full Disclosure был опубликован JavaScript-код, вызывающий несанкционированное завершение работы Internet Explorer 6.0 в Windows 2000 и XP Service Pack 2. Эксплойт пользуется критической ошибкой в XML Core Services. Эта ошибка была описана в бюллетене Microsoft MS07-042.

В скором времени эксплойт будет доработан в расчете на обеспечение возможности запуска с его помощью постороннего кода в системе. Так считают специалисты Symantec.