Microsoft upozorava korisnike na propust u Windowsu

Vesti, 05.01.2011, 02:10 AM

Microsoft upozorava korisnike na propust u Windowsu

Microsoft je danas upozorio korisnike na ranjivost u Windowsu koja omogućava napadaču da preuzme kontrolu nad kompjuterom ukoliko je korisnik prijavljen na sistem sa adminstratorskim pravima.

U sklopu napada, napadač mora da pošalje e-mail sa atačmentom u vidu MS Word ili PowerPoint fajla koji sadrži specijalno napravljenu thumbnail sliku, i da ubedi korisnika da je otvori, kaže se u vanrednom saopštenju kompanije Microsoft, koje takođe sadrži i preporuke za ublažavanje posledica ove ranjivosti.

Propust se nalazi u Windows Graphics Rendering Engine, a korisnici čiji su sistemi konfigurisani tako da imaju manje korisničkih prava na sistemu, manje su i pogođeni ovim problemom.

U preporukama Microsofta, korisnicima se nudi mogućnost da promene ACL (Access control list) za shimgvw.dll fajl, ali uz upozorenje da ovakav postupak može dovesti do toga da bilo koji media fajl koji koristi ovu komponentu neće biti ispravno prikazan.

Ranjivost pogađa sledeće verzije Windowsa: Windows XP Service Pack 3, XP Professional x64 Edition Service Pack 2, Server 2003 Service Pack 2, Server 2003 x64 Edition Service Pack 2, Server 2003 sa SP2 za Itanium sisteme, Vista Service Pack 1 i Service Pack 2, Vista x64 Edition Service Pack 1 i Service Pack 2, Server 2008 za 32-bit, 64-bit, i Itanium sisteme i Service Pack 2 za svaki.

Iz Microsofta kažu da za sada nemaju podataka da se ranjivost aktivno iskorišćava u napadima i da je bilo ko od korisnika pogođen ovim propustom. U kompaniji rade na ispravci baga, ali ne preciziraju kada će ažuriranje biti objavljeno.

Problem ne pogađa korisnike najnovijeg Microsoftovog sistema Windows 7.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Avast pod istragom zbog prikupljanja i prodaje podataka korisnika svog antivirusa

Avast pod istragom zbog prikupljanja i prodaje podataka korisnika svog antivirusa

Nadležno telo za zaštitu podataka u Češkoj Republici pokrenulo je istragu o proizvođaču antivirusnog softvera, kompaniji Avast, pošto je otkriv... Dalje

Hakerima Mac postaje zanimljiviji od Windowsa, raste broj pretnji za korisnike Appleovih uređaja

Hakerima Mac postaje zanimljiviji od Windowsa, raste broj pretnji za korisnike Appleovih uređaja

Kompanija Malwarebytes otkrila je u svom poslednjem izveštaju da broj pretnji za Mac raste brže od broja pretnji čiji je cilj Windows, što dokazuj... Dalje

Zbog korona virusa sistemi za prepoznavanje lica u Kini beskorisni

Zbog korona virusa sistemi za prepoznavanje lica u Kini beskorisni

Maske za lice koje koristi sve veći broj Kineza zbog epidemije korona virusa čine sisteme prepoznavanja lica širom zemlje beskorisnim. Prepoznavan... Dalje

Microsoft ispravio bag u Internet Exploreru koji sajber-kriminalci koriste za napade na korisnike Windowsa

Microsoft ispravio bag u Internet Exploreru koji sajber-kriminalci koriste za napade na korisnike Windowsa

Microsoft je objavio bezbednosne ispravke za bag koji utiče na nekoliko verzija Internet Explorera. Sredinom januara, Microsoft je potvrdio do Intern... Dalje

Nepažnjom procurili podaci svih 6,5 miliona birača u Izraelu

Nepažnjom procurili podaci svih 6,5 miliona birača u Izraelu

Web sajt za izbornu kampanju kojom upravlja Likud, vladajuća politička stranka izraelskog premijera Benjamina Netanijahua, nehotice je razotkrio li... Dalje