Nauja, nepataisyta nulinės dienos grėsmė

„Microsoft“ nesugeba išspręsti savo operacinės sistemos saugumo problemų, todėl pastaraisiais mėnesiais galbūt matėme per daug įspėjimų apie „Windows 10“ problemas ir viską, nepaisant nuolatiniai atnaujinimai, kuriems „Microsoft“ pateikia savo pavyzdinį įrankį.

Apie naujausią atvejį pranešė pati amerikiečių įmonė, paskelbusi įspėjimą apie naujos Windows pažeidžiamumo, kuris dar nepataisytas, egzistavimą Saugos trūkumas, turintis įtakos skirtingoms „Windows“ versijoms ir per kurį trečioji šalis gali nuotoliniu būdu vykdyti kodą kompiuteryje su šia operacine sistema.

Dar nepataisyta

Kol kas ši saugos problema turi įtakos ir kompiuteriams su Windows 7, ir tiems, kurie naudoja Windows 10 ir kilo iš failo „atmfd.dll“, rasto „Adobe“ Tipų tvarkytuvės biblioteka Failo tipas, leidžiantis „Windows“ vykdyti ir rodyti „PostScript“ šriftus ir kurį užpuolikai gali išnaudoti norėdami vykdyti kodą nuotoliniu būdu.

„Microsoft“ paaiškina, kad norint išnaudoti šį saugos pažeidimą, vartotojas turi paleisti konkretų failą, todėl tai nėra pažeidžiamumo, kurį lengva išnaudoti, klausimas.

Klaida, kaip minėjome, paveikia kompiuterius su Windows 7, Windows 10 ir kompiuterius, kuriuose veikia Windows Server ir šiuo metu nėra „Microsoft“ dar ištaisė problemą.Šia prasme ir atnaujinimo, kuris ištaiso klaidą, sąskaita, „Microsoft“ siūlo keletą veiksmų, padėsiančių jos išvengti – veiksmus, kurių tikslas – paleisti „Adobe Type Manager“ biblioteką ir taip vykdyti nuotolinį kodą:

• Išjungti išsamios informacijos sritį ir peržiūros sritį „Windows Explorer“
• Išjungti žiniatinklio kliento paslaugą
• Pervardykite arba išjunkite „atmfd.dll“

Tikimasi, kad „Microsoft“ išleis saugos pataisą kitą Kelio antradienį, kiekvieno mėnesio antrą antradienį, taigi balandžio mėn. 14, problema turėtų būti išspręsta, bent jau tiems, kurie naudojasi Windows 10. Nebepalaikomos Windows 7 atveju turėsime pamatyti Amerikos kompanijos siūlomą sprendimą.

Per | ZDNet Daugiau informacijos | „Microsoft“ viršelio vaizdas | madartzgraphics