В Сети появился «критический» эксплойт к уязвимости в Word
После выпуска Microsoft обновления безопасности в октябре сразу же последовала серия эксплойтов. Самая опасная уязвимость из октябрьского набора патчей - выполнение машинного кода при открытии вредоносных документов Word - была встроена китайскими хакерами в троян.
Несмотря на то, что уязвимость уже использовалась раньше для ограниченных адресных атак, в среду эксплойт получил более широкое распространение, сообщает The Register. Symantec обнаружила в Сети троян Mdropper-Z, использующий эту уязвимость. Что интересно, вредоносный документ, содержащий текст на китайском языке, был создан в формате Word for Macintosh, хотя и предназначался для заражения компьютеров на базе Windows.
Symantec уже выпустила обновление антивирусных баз с определением нового трояна и трех отдельных троянских компонентов, содержащихся во вредоносном документе Word - дроппера (Trojan-Dropper), размещающего код в системе, трояна, открывающего черный ход (Backdoor-Trojan), и модуля-руткита, затрудняющего обнаружение трояна в системе (Hacktool-Rootkit).
Уязвимость связана с более старым форматом документов. «Хорошо, что настройка Microsoft Office 2007 и Office 2003 SP3 по умолчанию не позволяет использовать документы более старых форматов, включая формат документов Office для Macintosh», - отметил представитель Symantec.
Microsoft требует компенсации за использование Linux
12.10.07, Пт, 14:02, Мск, Текст: Сергей Попсулин / Фото: Flickr
Исполнительный директор Microsoft Стив Баллмер заявил, что клиенты Red Hat используют интеллектуальную собственность его компании и должны это компенсировать. По мнению специалистов, стратегия Microsoft направлена не на судебные разбирательства, а на получение соглашений, которые позволят ей лучше контролировать open-source-разработчиков.
На недавно прошедшей лондонской конференции исполнительный директор Microsoft Стив Баллмер (Steve Ballmer) заявил, что пользователи Red Hat Linux работают с интеллектуальной собственностью, принадлежащей его компании, и клиенты Red Hat должны платить Microsoft за это, передает VNUnet. «Люди, которые используют Red Hat, как минимум соприкасаются с нашей интеллектуальной собственностью и, в конечном счете, должны нам это компенсировать», - заявил г-н Баллмер.
Комментируя высказывания генерального директора Microsoft, в компании Red Hat в очередной раз повторили, что их пользователи защищены от подобных проблем проектом Open Source Assurance Program, который включает «компенсацию претензий, выдвинутых любым владельцем патента на программное обеспечение». По словам исполнительного директора Linux Foundation Джима Землина (Jim Zemlin), заявление г-на Баллмера в данном случае неуместно: если в Microsoft действительно считают, что Linux нарушает ее патенты, то они должны знать, что в случае иска компания будет судиться и со своими клиентами тоже, т.к. многие из них используют продукты Microsoft и Linux в своих информационных системах совместно.
Напомним, в мае текущего года главный адвокат компании Брэд Смит (Brad Smith) уже выступал с подобными заявлениями. Тогда он сказал, что открытое ПО в общей сложности нарушает более 230 патентов компании. Информация была живо воспринята разработчиками и ИТ-директорами, многие были возмущены.
http://pics.rbc.ru/img/cnews/2007/10/12/sreve3.jpg
Стив Баллмер в очередной раз выступил с анти-open source заявлениями
«До сих пор они [Microsoft] не могли назвать ни одного конкретного патента, а также имени продукта, в котором он нарушается. Они лишь создают нервозную обстановку в окружении разработчиков и среди своих же пользователей», - сказал г-н Землин в ответ на высказывание г-на Баллмера. По словам главного разработчика Linux Линуса Торвальдса (Linus Torvalds), если бы в Microsoft перечислили патенты поименно, они бы поняли, что Linux вообще ничего не нарушал.
В ноябре 2006 г. между Microsoft и одним из вендоров Linux, компанией Novell, было заключено двухстороннее соглашение. В его рамках компании договорились воздержаться от обвинений в нарушении патентов и незаконного использования интеллектуальной собственности в своих продуктах вплоть до 2012 г. По мнению специалистов Gartner, претензии Microsoft являются своего рода рычагом воздействия для заключения новых подобных соглашений и не имеют ничего общего с судебными разбирательствами.
(С)_www.cnews.ru