Нова, незакрпљена претња нултог дана

Мицрософт не успева да реши безбедносне проблеме у свом оперативном систему и то је да смо последњих месеци можда видели превише упозорења о проблемима у Виндовс-у 10 и свему томе, упркос непрекидна ажурирања којима Мицрософт доставља свој водећи алат.

Последњи случај пријавила је сама америчка компанија, која је објавила упозорење о постојању нове рањивости у Виндовс-у која још увек није закрпљена Безбедносна грешка која утиче на различите верзије Виндовс-а и преко које трећа страна може даљински да изврши код на рачунару са овим оперативним системом.

Још није закрпљен

За сада, овај безбедносни проблем погађа и рачунаре са Виндовс 7 и оне који користе Виндовс 10 и потиче у датотеци 'атмфд.длл' која се налази у Адобе-у. Библиотека Менаџера типова Тип датотеке која омогућава Виндовс-у да извршава и приказује ПостСцрипт фонтове и коју нападачи могу да искористе за даљинско извршавање кода.

Мицрософт појашњава да корисник мора да изврши одређену датотеку, да би искористио овај безбедносни пропуст, тако да није у питању рањивост коју је лако искористити.

Грешка, као што смо рекли, утиче на рачунаре са Виндовс 7, Виндовс 10 и рачунаре који користе Виндовс Сервер и тренутно не постоји Мицрософт је још решио проблем.У том смислу, и на рачун ажурирања које исправља грешку, Мицрософт предлаже неке кораке који ће помоћи да се то избегне, кораке који имају за циљ да покрену Адобе Типе Манагер библиотеку и стога могу да изврше даљински код:

• Онемогући окно са детаљима и окно за преглед у Виндовс Екплорер-у
• Онемогући услугу ВебЦлиент
• Преименујте или онемогућите 'атмфд.длл'

Очекује се да ће Мицрософт објавити безбедносну закрпу следећег уторка за пут, другог уторка сваког месеца, тако да априла 14, проблем би требало да буде решен, бар за оне који користе Виндовс 10. У случају Виндовс 7, који више није подржан, мораћемо да видимо решење које нуди америчка компанија.

Виа | ЗДНет Више информација | Мицрософт насловна слика | мадартзграпхицс