SK

Microsoft varuje pred novou kritickou bezpečnostnou dierou Windows

Postihnuté sú všetky moderné Windows systémy, oprava zatiaľ neohlásená. Na spustenie stačí iba prezerať adresár s infikovanými súbormi.Microsoft zverejnil Security Bulletin, v ktorom varuje užívateľov pred kritickou bezpečnostnou dierou v systémoch Windows. Postihnuté majú byť Windows XP (podľa niektorých správ aj Windows 2000) až po najnovší Windows 7. Chyba sa dá využiť špeciálne upraveným odkazom (súbory s príponou .ink), keď sa kvôli nesprávne overovaným parametrom môže automaticky spustiť škodlivý kód.

Na to, aby bol útok vykonateľný, musí užívateľ vložiť vymeniteľné pamäťové médium do počítača (pri zapnutom AutoRun), alebo iba prezerať obsah adresára s "infikovanými" odkazmi (pri vypnutom AutoRun). Jednoduché vypnutie služby automatického spúšťania AutoRun teda nepomôže, Microsoft odporúča vypnúť službu ikon pre odkazy a zakázať aj WebClient. To však nie je moc elegantné riešenie, keďže užívateľ by prišiel o všetky ikony odkazov, a tiež o funkciu Microsoft SharePoint.

Chester Wisniewski zo spoločnosti Sofos tvrdí, že tento útok nevyžaduje na spustenie administrátorské práva a obchádza aj ochranu UAC (User Account Control).

Microsoft zatiaľ neoznámil, či vydá záplatu pre tento problém aj mimo tradičného plánu, alebo sa bude musieť počkať až do najbližšieho "patch utorka" ktorý bude 10. augusta.




Zdroj: Neowin
Komentáre (9)
TinoArts
lacikaboss: ale technicky gramotný ľudia nemajú problém bežať na linuxe, zatial čo zvyšok rodiny beží pod windows. Neviem prečo, ale túto vetu počujem velmi často. "nebyť (niečo) už mám Linux"
janok5
W8 síce iba v angl. verzii má tento problém vyriešený.
makroelektro
no ty vole :D
FoxWear
microsoft určite vydá nejaké cd na ktorom bude ochranný patch a bude to stáť majland ako ich poznám :D
Frosty
FoxWear sak bez toho by microsoft davno skrachoval :D
bhawk
uff krute. :-)
lacikaboss
nemat doma technicky negramotnych ludi, tak uz visim na linuxe..
maco54
No tak na toto obycajna zaplata nebude to treba riadnu tarantulu aby zaplatu uplietla :D :D :D
makroelektro
lacikaboss ty si moja krv :D
Add new comment
TOPlist