Microsoft upozorava korisnike na propust u Windowsu
Vesti, 05.01.2011, 02:10 AM

Microsoft je danas upozorio korisnike na ranjivost u Windowsu koja omogućava napadaču da preuzme kontrolu nad kompjuterom ukoliko je korisnik prijavljen na sistem sa adminstratorskim pravima.
U sklopu napada, napadač mora da pošalje e-mail sa atačmentom u vidu MS Word ili PowerPoint fajla koji sadrži specijalno napravljenu thumbnail sliku, i da ubedi korisnika da je otvori, kaže se u vanrednom saopštenju kompanije Microsoft, koje takođe sadrži i preporuke za ublažavanje posledica ove ranjivosti.
Propust se nalazi u Windows Graphics Rendering Engine, a korisnici čiji su sistemi konfigurisani tako da imaju manje korisničkih prava na sistemu, manje su i pogođeni ovim problemom.
U preporukama Microsofta, korisnicima se nudi mogućnost da promene ACL (Access control list) za shimgvw.dll fajl, ali uz upozorenje da ovakav postupak može dovesti do toga da bilo koji media fajl koji koristi ovu komponentu neće biti ispravno prikazan.
Ranjivost pogađa sledeće verzije Windowsa: Windows XP Service Pack 3, XP Professional x64 Edition Service Pack 2, Server 2003 Service Pack 2, Server 2003 x64 Edition Service Pack 2, Server 2003 sa SP2 za Itanium sisteme, Vista Service Pack 1 i Service Pack 2, Vista x64 Edition Service Pack 1 i Service Pack 2, Server 2008 za 32-bit, 64-bit, i Itanium sisteme i Service Pack 2 za svaki.
Iz Microsofta kažu da za sada nemaju podataka da se ranjivost aktivno iskorišćava u napadima i da je bilo ko od korisnika pogođen ovim propustom. U kompaniji rade na ispravci baga, ali ne preciziraju kada će ažuriranje biti objavljeno.
Problem ne pogađa korisnike najnovijeg Microsoftovog sistema Windows 7.

Izdvojeno
WeTransfer ponovo menja uslove korišćenja nakon lavine kritika zbog korišćenja sadržaja za obuku AI

Korisnike WeTransfera, popularne platforme za slanje velikih fajlova, uznemirila je najava kompanije o promeni uslova korišćenja. Novi uslovi koriš... Dalje
Kako hakeri mogu prevariti Gemini i vas

Istraživači iz firme 0din uspeli su da prevare Google Gemini for Workspace da sam „poslušno“ izvršava skrivene komande ubačene u imej... Dalje
Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Samo 48 sati nakon što je predstavljen javnosti, najnoviji veliki jezički model Grok-4 je „jailbreak-ovan“. Istraživači iz NeuralTrust... Dalje
TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini
.jpg)
Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje
Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje
Pratite nas
Nagrade