Microsoft upozorava korisnike na propust u Windowsu

Vesti, 05.01.2011, 02:10 AM

Microsoft upozorava korisnike na propust u Windowsu

Microsoft je danas upozorio korisnike na ranjivost u Windowsu koja omogućava napadaču da preuzme kontrolu nad kompjuterom ukoliko je korisnik prijavljen na sistem sa adminstratorskim pravima.

U sklopu napada, napadač mora da pošalje e-mail sa atačmentom u vidu MS Word ili PowerPoint fajla koji sadrži specijalno napravljenu thumbnail sliku, i da ubedi korisnika da je otvori, kaže se u vanrednom saopštenju kompanije Microsoft, koje takođe sadrži i preporuke za ublažavanje posledica ove ranjivosti.

Propust se nalazi u Windows Graphics Rendering Engine, a korisnici čiji su sistemi konfigurisani tako da imaju manje korisničkih prava na sistemu, manje su i pogođeni ovim problemom.

U preporukama Microsofta, korisnicima se nudi mogućnost da promene ACL (Access control list) za shimgvw.dll fajl, ali uz upozorenje da ovakav postupak može dovesti do toga da bilo koji media fajl koji koristi ovu komponentu neće biti ispravno prikazan.

Ranjivost pogađa sledeće verzije Windowsa: Windows XP Service Pack 3, XP Professional x64 Edition Service Pack 2, Server 2003 Service Pack 2, Server 2003 x64 Edition Service Pack 2, Server 2003 sa SP2 za Itanium sisteme, Vista Service Pack 1 i Service Pack 2, Vista x64 Edition Service Pack 1 i Service Pack 2, Server 2008 za 32-bit, 64-bit, i Itanium sisteme i Service Pack 2 za svaki.

Iz Microsofta kažu da za sada nemaju podataka da se ranjivost aktivno iskorišćava u napadima i da je bilo ko od korisnika pogođen ovim propustom. U kompaniji rade na ispravci baga, ali ne preciziraju kada će ažuriranje biti objavljeno.

Problem ne pogađa korisnike najnovijeg Microsoftovog sistema Windows 7.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje

OBAVEŠTENJE od godišnjem odmoru

Zbog godišnjih odmora sajt neće biti ažuriran od 02. do 18. septembra.... Dalje