Microsoft objavio zakrpu za 19 godina star bag u Windowsu

Vesti, 13.11.2014, 09:49 AM

Microsoft je u utorak objavio zakrpu za opasan propust u Windowu koji je ostao neprimećen 19 godina.

Istraživači kompanije IBM otkrili su ovaj propust u Windowsu u maju ove godine, i o svom otkriću obavestili Microsoft. Dve kompanije su zajedno radile na rešenju za ovaj propust pre nego što su informacije o njemu javno objavljene.

Bag je bio prisutan u svim verzijama Windowsa počev od Windows 95.

S obzirom da je reč o opasnom propustu koga napadači mogu iskoristiti da bi daljinski preuzeli kontrolu nad računarom, Microsoft je pozvao korisnike da preuzmu ažuriranja.

Ispravka za ovaj bag objavljena je u sklopu redovnog mesečnog ažuiranja Microsoftovih proizvoda, koje ovog meseca ima 14 zakrpa, dok se očekuje da još dve budu uskoro objavljene.

Kada je reč o propustu starom 19 godina Robert Frimen iz IBM-a kaže da taj bag napadači mogu koristiti u drive-by napadima da bi daljinski pokrenuli kod i preuzeli kontrolu nad računarom. Dovoljno je ubediti korisnika da poseti određeni URL u Internet Exploreru jer su ranjive sve verzije Internet Explorera. Bag je nazvan WinShock i ocenjen je ocenom 9,3 prema CVSS skali (Common Vulnerability Scoring System) na kojoj je najveća ocena 10.

Bag takođe postoji i u Microsoftovim Windows Server platformama pa su web sajtovi koji rukuju kriptovanim podacima u opasnosti. Konkretno, bag je povezan sa Microsoftovim softverem za implementaciju sigurnog prenosa podataka Microsoft Secure Channel, koji je poznat i pod nazivom Schannel.

Upoređujući ovaj najnoviji propust sa drugim značajnim propustima otkirvenim ove godine, kao što je na primer Heartbleed bag, stručnjaci su zaključili da iako bi uticaj ovog baga mogao biti značajan, bag nije lako iskoristiti.

Nema dokaza da je bag koji su otkrili istraživači IBM-a korišćen u napadima, ali sada kada je objavljena zakrpa i kada su informacije o bagu dospele u javnost, stručnjaci predviđaju da ćemo verovatno videti napade na nenadograđene sisteme.