Эксперты по компьютерной безопасности из британской компании NGSSoftware предостерегают пользователей ОС Windows Server 2003.
Дело в том, что несколько сертифицированных Microsoft драйверов сетевых карт для этой операционной системы содержат уязвимость, которая может повлечь за собой утечку конфиденциальной информации. <Дыра> образовалась вследствие того, что протокол Ethernet оперирует с пакетами размером не менее 46 байт, а если протокол более высокого уровня использует более короткие пакеты, то драйверы сетевой карты автоматически дополняют их до 46 байт. При этом в некоторых драйверах для дополнения используются случайные данные, взятые из памяти компьютера. Впрочем, риск распространения конфиденциальной информации оценивается экспертами как низкий или средний. Дыра была обнаружена специалистами компании @Stake, после чего в Microsoft пообещали разобраться с проблемой. Однако как выяснили в NGSSoftware, в комплекте с Windows Server 2003 все еще поставляются уязвимые драйверы. Вероятно, Microsoft не провела их повторную сертификацию с учетом новых требований.

Новости журнала "Мир Интернет"