Не успела корпорация Microsoft залатать критическую уязвимость в своем новом браузере Internet Explorer, как такие же проблемы обнаружились в ее системе управления базами данных (СУБД) SQL Server.
Подробности о "дыре" не разглашаются из соображений безопасности, известно лишь, что она связана с процедурой "sp_replwritetovarbin". Как сообщает Компьюлента, теоретически хакер может получить несанкционированный доступ к удаленному компьютеру и выполнить на нем произвольный программный код. Однако, заверяет Microsoft, реальных атак через данную недоработку пока замечено не было.