Nová, neopravená nulová hrozba

Microsoft nedokáže vyriešiť bezpečnostné problémy vo svojom operačnom systéme a je to tým, že v posledných mesiacoch sme možno videli príliš veľa upozornení na problémy v systéme Windows 10 a vo všetkom, napriek tomu priebežné aktualizácie, ktorým spoločnosť Microsoft poskytuje svoj vlajkový nástroj.

Najnovší prípad ohlásila samotná americká spoločnosť, ktorá zverejnila varovanie o existencii novej zraniteľnosti vo Windowse, ktorá ešte nebola opravená Chyba zabezpečenia, ktorá ovplyvňuje rôzne verzie systému Windows a prostredníctvom ktorej môže tretia strana spustiť kód na diaľku na počítači s týmto operačným systémom.

Zatiaľ neopravené

Tento bezpečnostný problém sa v súčasnosti týka počítačov so systémom Windows 7 a počítačov, ktoré používajú systém Windows 10 a má pôvod v súbore „atmfd.dll“, ktorý sa nachádza v súbore Adobe Knižnica Type Manager Typ súboru, ktorý umožňuje systému Windows spúšťať a zobrazovať písma PostScript a ktorý môžu útočníci zneužiť na spustenie kódu na diaľku.

Microsoft objasňuje, že na zneužitie tohto narušenia bezpečnosti musí používateľ spustiť konkrétny súbor, takže nejde o zraniteľnosť, ktorú možno ľahko zneužiť.

Chyba, ako sme už povedali, ovplyvňuje počítače s Windows 7, Windows 10 a počítače so systémom Windows Server a momentálne neexistuje Microsoft tento problém ešte opravil.V tomto zmysle a na úkor aktualizácie, ktorá chybu opravuje, spoločnosť Microsoft navrhuje niektoré kroky, ktoré jej pomôžu vyhnúť sa jej, kroky, ktorých účelom je spustenie knižnice Adobe Type Manager, a teda možnosť spustiť vzdialený kód:

• Zakázanie tably s podrobnosťami a tably ukážky v programe Windows Prieskumník
• Zakázať službu WebClient
• Premenujte alebo zakážte 'atmfd.dll'

Očakáva sa, že Microsoft uvoľní bezpečnostnú opravu nasledujúci utorok , druhý utorok v mesiaci, takže v apríli 14 by mal byť problém vyriešený, aspoň pre tých, ktorí používajú Windows 10. V prípade Windows 7, ktorý už nie je podporovaný, si budeme musieť pozrieť riešenie, ktoré ponúka americká spoločnosť.

Via | ZDNet Viac informácií | Microsoft Titulný obrázok | madartzgraphics