Microsoft ispunio obećanje, Windows XP u utorak ostao bez ispravki

Vesti, 15.05.2014, 10:00 AM

Hakeri koriste ranjivost u Internet Exploreru koja je u utorak, kada je Microsoft objavio redovno mesečno ažuriranje, ostala neispravljena u Windows XP.

Bag koji nosi oznaku CVE-2014-1815 je jedan od dva baga koje je Microsoft ispravio u utorak u IE6, IE7, IE8, IE9, IE10 i IE11. Hakeri znaju za ovaj bag i koristili su ga pre nego što je kompanija u utorak objavila ispravku, kažu iz Microsofta.

“Microsoft zna za ograničene napade u kojima se pokušava iskoristiti ranjivost u Internet Exploreru”, saopštila je kompanija.

Međutim, pošto je Windows XP ostao bez podrške prošlog meseca, korisnici zastarelog operativnog sistema nisu dobili ispravku za IE. Ona je u utorak isporučena samo korisnicima Windows Vista, Windows 7 i Windows 8.

Microsoft je 1. maja objavio hitnu ispravku za Internet Explorer koja je isporučena i korisnicima Windows XP, ali je kompanija tom prilikom naglasila da je napravila izuzetak jer je bag otkriven ubrzo pošto je podrška za Windows XP zvanično obustavljena.

Međutim, u utorak je bilo jasno da će se Microsoft držati svog plana i da više neće biti izuzetaka.

Windows XP je prvi put objavljen sa IE6 u paketu, ali je tokom godina korisnicima omogućeno da nadograde browser, tako da su na računarima sa Windows XP i IE7 i IE8 koji su zbog baga podložne napadima.

CVE 2014-1815 je “drive-by” ranjivost tako da je za uspešan napad dovoljno da korisnik IE poseti maliciozni ili kompromitovani web sajt. Kada korisnik poseti sajt, exploit stupa u akciju, a rezultat toga je preuzimanje kontrole nad računarom i infekcija malverom.

S obzirom da su IE6, IE7 i IE8 na Windows XP ostali bez ispravke, računari sa Windows XP biće neprestano izloženi riziku od ovih napada.

Zato mnogi stručnjaci apeluju na korisnike Windows XP da ne koriste Internet Explorer i da pređu na browsere koji će još izvesno vreme biti ažurirani, kao što su Google Chrome, Mozilla Firefox i Opera. Prelaskom na alternativne browsere rizik od napada će biti značajno manji, kažu stručnjaci.

CVE-2014-1815 nije jedina ranjivost Windows XP koja je ostala bez ispravke. Stručnjaci pretpostavljaju da je Windows XP ostao bez ispravki koje su isporučene za Windows Sever 2003 i za koje stručnjaci pretpostavljaju da su primenljive i na Windows XP. To važi za najmanje tri ranjivosti: MS12-029, MS12-024 i MS12-025.