Microsoft objavio zakrpu za 19 godina star bag u Windowsu

Vesti, 13.11.2014, 09:49 AM

Microsoft objavio zakrpu za 19 godina star bag u Windowsu

Microsoft je u utorak objavio zakrpu za opasan propust u Windowu koji je ostao neprimećen 19 godina.

Istraživači kompanije IBM otkrili su ovaj propust u Windowsu u maju ove godine, i o svom otkriću obavestili Microsoft. Dve kompanije su zajedno radile na rešenju za ovaj propust pre nego što su informacije o njemu javno objavljene.

Bag je bio prisutan u svim verzijama Windowsa počev od Windows 95.

S obzirom da je reč o opasnom propustu koga napadači mogu iskoristiti da bi daljinski preuzeli kontrolu nad računarom, Microsoft je pozvao korisnike da preuzmu ažuriranja.

Ispravka za ovaj bag objavljena je u sklopu redovnog mesečnog ažuiranja Microsoftovih proizvoda, koje ovog meseca ima 14 zakrpa, dok se očekuje da još dve budu uskoro objavljene.

Kada je reč o propustu starom 19 godina Robert Frimen iz IBM-a kaže da taj bag napadači mogu koristiti u drive-by napadima da bi daljinski pokrenuli kod i preuzeli kontrolu nad računarom. Dovoljno je ubediti korisnika da poseti određeni URL u Internet Exploreru jer su ranjive sve verzije Internet Explorera. Bag je nazvan WinShock i ocenjen je ocenom 9,3 prema CVSS skali (Common Vulnerability Scoring System) na kojoj je najveća ocena 10.

Bag takođe postoji i u Microsoftovim Windows Server platformama pa su web sajtovi koji rukuju kriptovanim podacima u opasnosti. Konkretno, bag je povezan sa Microsoftovim softverem za implementaciju sigurnog prenosa podataka Microsoft Secure Channel, koji je poznat i pod nazivom Schannel.

Upoređujući ovaj najnoviji propust sa drugim značajnim propustima otkirvenim ove godine, kao što je na primer Heartbleed bag, stručnjaci su zaključili da iako bi uticaj ovog baga mogao biti značajan, bag nije lako iskoristiti.

Nema dokaza da je bag koji su otkrili istraživači IBM-a korišćen u napadima, ali sada kada je objavljena zakrpa i kada su informacije o bagu dospele u javnost, stručnjaci predviđaju da ćemo verovatno videti napade na nenadograđene sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google Chrome će štititi korisnike od obaveštenja sajtova koji ih zloupotrebljavaju

Google Chrome će štititi korisnike od obaveštenja sajtova koji ih zloupotrebljavaju

Obaveštenja su danas jedna vrlo korisna funkcija pregledača, koja pomaže korisnicima da dobijaju važne novosti iz niza aplikacija, uključujući a... Dalje

Zbog ranjivog dodatka 200000 WordPress sajtova podložno napadima

Zbog ranjivog dodatka 200000 WordPress sajtova podložno napadima

Dve bezbednosne ranjivosti koje se nalaze u dodatku PageLayer mogu omogućiti napadačima da obrišu sadržaj ili preuzmu WordPress sajtove koristeć... Dalje

Akcionari Facebooka pokušavaju da blokiraju uvođenje enkripcije

Akcionari Facebooka pokušavaju da blokiraju uvođenje enkripcije

Na godišnjem sastanku akcionara Facebooka glasaće se o predlogu za odlaganje planova kompanije za uvođenje end-to-end enkripcije. Kompanija želi ... Dalje

Sajber-napadi na bolnice se moraju zaustaviti, Crveni krst uputio otvoreno pismo svetskim vladama

Sajber-napadi na bolnice se moraju zaustaviti, Crveni krst uputio otvoreno pismo svetskim vladama

Međunarodni komitet Crvenog krsta, bivši predsednici i ministri, dobitnici Nobelove nagrade za mir, direktori kompanija koje se bave sajber-bezbedno... Dalje

Nova verzija malvera ComRAT koristi Gmail da bi dobila instrukcije i izvukla podatke sa zaraženog uređaja

Nova verzija malvera ComRAT koristi Gmail da bi dobila instrukcije i izvukla podatke sa zaraženog uređaja

Istraživači kompanije ESET otkrili su nove napade iza kojih stoji Turla, jedna od najnaprednijih ruskih hakerskih grupa koje finansira ruska država... Dalje