Обнаружена серьезная уязвимость в Outlook Express

Обнаружена уязвимость в нескольких версиях Outlook Express, в том числе и 5.5 и 6.0 для Windows 2000, XP и Server 2003. Пользователи Microsoft Outlook Express, читающие новостные группы RSS, рискуют стать жертвой хакерской атаки. Причем жертвой этой атаки может стать и пользователь, который не запускает Outlook Express.

Эксперты в области безопасности считают, что риск масштабной атаки не высок. Для того чтобы атаковать компьютер пользователя злоумышленник должен сделать его подписчиком одной из специальных новостных групп. «Программа требует значительного участия пользователя, что снижает общий риск», - сказал представитель компании iDefense, Майкл Саттон (Michael Sutton).

Тем не менее, iDefense рекомендует пользователям установить обновление Outlook Express, подготовленное Microsoft, так как последствия проникновения в систему могут быть весьма серьезными.

CNET