Microsoft upozorava korisnike na propust u Windowsu

Vesti, 05.01.2011, 02:10 AM

Microsoft upozorava korisnike na propust u Windowsu

Microsoft je danas upozorio korisnike na ranjivost u Windowsu koja omogućava napadaču da preuzme kontrolu nad kompjuterom ukoliko je korisnik prijavljen na sistem sa adminstratorskim pravima.

U sklopu napada, napadač mora da pošalje e-mail sa atačmentom u vidu MS Word ili PowerPoint fajla koji sadrži specijalno napravljenu thumbnail sliku, i da ubedi korisnika da je otvori, kaže se u vanrednom saopštenju kompanije Microsoft, koje takođe sadrži i preporuke za ublažavanje posledica ove ranjivosti.

Propust se nalazi u Windows Graphics Rendering Engine, a korisnici čiji su sistemi konfigurisani tako da imaju manje korisničkih prava na sistemu, manje su i pogođeni ovim problemom.

U preporukama Microsofta, korisnicima se nudi mogućnost da promene ACL (Access control list) za shimgvw.dll fajl, ali uz upozorenje da ovakav postupak može dovesti do toga da bilo koji media fajl koji koristi ovu komponentu neće biti ispravno prikazan.

Ranjivost pogađa sledeće verzije Windowsa: Windows XP Service Pack 3, XP Professional x64 Edition Service Pack 2, Server 2003 Service Pack 2, Server 2003 x64 Edition Service Pack 2, Server 2003 sa SP2 za Itanium sisteme, Vista Service Pack 1 i Service Pack 2, Vista x64 Edition Service Pack 1 i Service Pack 2, Server 2008 za 32-bit, 64-bit, i Itanium sisteme i Service Pack 2 za svaki.

Iz Microsofta kažu da za sada nemaju podataka da se ranjivost aktivno iskorišćava u napadima i da je bilo ko od korisnika pogođen ovim propustom. U kompaniji rade na ispravci baga, ali ne preciziraju kada će ažuriranje biti objavljeno.

Problem ne pogađa korisnike najnovijeg Microsoftovog sistema Windows 7.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje