На западном eWeek опубликована статья, в которой рассказывается о проблеме USB-драйвера Microsoft в операционной системе Windows XP. "Благодаря" этой проблеме, Windows подвержена проблеме переполнения буфера при работе с внешними USB-накопителями и другими устройствами. Этой проблемой могут без проблем воспользоваться злоумышленники.

Уязвимость переполнения буфера может позволить атакующему обойти защиту Windows и получить права доступа администатора к машине пользователя. Это лишь один из наглядных примеров того, как специалисты закрывают глаза на поиск уязвимостей в самых банальных вещах. Получается, что некорректная обработка запросов драйверов периферийных устройствами, которые используют интерфейсы USB, FireWire и беспроводные сетевые соединения, может запросто привести к захвату контроля над ПК. Подробности читайте в статье на eWeek. Конечно на английском.