На заметку системным администраторам, управляющим сетями на базе Windows NT4, 2000 и XP (32- и 64-битных версий): Microsoft обнаружила очередную брешь в ядре вышеупомянутых операционных систем, позволяющую злоумышленникам получить права администратора путем переполнения буфера в системе сообщений, передаваемых ядром ОС отладчику.
Уязвимости присвоена категория «important» (вторая по важности после «critical»).
«Заплатки» для всех затронутых проблемой операционных систем доступны на сайте Microsoft.
Интересующихся техническими подробностями проблемы ожидает соответствующий security bulletin за номером MS03-013.
Данил Гридасов
Опасная уязвимость в ядре Windows NT4, 2000 и XP