Всего несколько дней прошло после того, как корпорация Microsoft выпустила обновление для ликвидации опаснейшей уязвимости своего браузера Internet Explorer 7 — и вновь специалисты по сетевой безопасности бьют тревогу: найдена новая уязвимость, на этот раз в SQL Server от Microsoft.
Исходный код эксплоита даже был опубликован в сети, однако представители Microsoft заявили, что пока не наблюдали атак подобного рода на собственное ПО. Данная уязвимость может с легкостью использоваться злоумышленником для установления контроля над удаленным компьютером.
Это уже третья серьезная «дыра», обнаруженная в программном обеспечении от софтверного гиганта, обнаруженная за последний месяц. После того, как была найдена самая серьезная ошибка в программном коде седьмой версии браузера Internet Explorer, компании пришлось спешно выпускать патч, объявив, что эта уязвимость не так уж и опасна.
Новая уязвимость в SQL Server от Microsoft будет исправлена в серии апдейтов, которая будет выпущена 13 января 2009 года. По крайней мере, так было обещано представителями корпорации.