Microsoft upozorava korisnike na propust u Windowsu
Vesti, 05.01.2011, 02:10 AM

Microsoft je danas upozorio korisnike na ranjivost u Windowsu koja omogućava napadaču da preuzme kontrolu nad kompjuterom ukoliko je korisnik prijavljen na sistem sa adminstratorskim pravima.
U sklopu napada, napadač mora da pošalje e-mail sa atačmentom u vidu MS Word ili PowerPoint fajla koji sadrži specijalno napravljenu thumbnail sliku, i da ubedi korisnika da je otvori, kaže se u vanrednom saopštenju kompanije Microsoft, koje takođe sadrži i preporuke za ublažavanje posledica ove ranjivosti.
Propust se nalazi u Windows Graphics Rendering Engine, a korisnici čiji su sistemi konfigurisani tako da imaju manje korisničkih prava na sistemu, manje su i pogođeni ovim problemom.
U preporukama Microsofta, korisnicima se nudi mogućnost da promene ACL (Access control list) za shimgvw.dll fajl, ali uz upozorenje da ovakav postupak može dovesti do toga da bilo koji media fajl koji koristi ovu komponentu neće biti ispravno prikazan.
Ranjivost pogađa sledeće verzije Windowsa: Windows XP Service Pack 3, XP Professional x64 Edition Service Pack 2, Server 2003 Service Pack 2, Server 2003 x64 Edition Service Pack 2, Server 2003 sa SP2 za Itanium sisteme, Vista Service Pack 1 i Service Pack 2, Vista x64 Edition Service Pack 1 i Service Pack 2, Server 2008 za 32-bit, 64-bit, i Itanium sisteme i Service Pack 2 za svaki.
Iz Microsofta kažu da za sada nemaju podataka da se ranjivost aktivno iskorišćava u napadima i da je bilo ko od korisnika pogođen ovim propustom. U kompaniji rade na ispravci baga, ali ne preciziraju kada će ažuriranje biti objavljeno.
Problem ne pogađa korisnike najnovijeg Microsoftovog sistema Windows 7.

Izdvojeno
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje
Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje
Pratite nas
Nagrade