Nowe, niezałatane zagrożenie dnia zerowego
Spisu treści:
Microsoft nie rozwiązuje problemów bezpieczeństwa w swoim systemie operacyjnym i prawdopodobnie w ostatnich miesiącach widzieliśmy zbyt wiele ostrzeżeń o problemach w systemie Windows 10 iw ogóle, pomimo ciągłe aktualizacje, którym firma Microsoft przesyła swoje flagowe narzędzie.
O ostatnim przypadku poinformowała sama amerykańska firma, która opublikowała ostrzeżenie o istnieniu nowej luki w systemie Windows, która nie została jeszcze załatana Luka w zabezpieczeniach występująca w różnych wersjach systemu Windows, za pomocą której osoba trzecia może zdalnie wykonać kod na komputerze z tym systemem operacyjnym.
Jeszcze nie załatane
Na razie ten problem z zabezpieczeniami dotyczy zarówno komputerów z systemem Windows 7, jak i komputerów z systemem Windows 10, a ma swoje źródło w pliku „atmfd.dll” znajdującym się w pakiecie Adobe Biblioteka Menedżera typów Typ pliku, który umożliwia systemowi Windows wykonywanie i wyświetlanie czcionek PostScript oraz który może zostać wykorzystany przez osoby atakujące do zdalnego wykonania kodu.
Microsoft wyjaśnia, że aby wykorzystać to naruszenie bezpieczeństwa, użytkownik musi uruchomić określony plik, więc nie chodzi o lukę, którą łatwo wykorzystać.
Błąd, jak powiedzieliśmy, dotyczy komputerów z Windows 7, Windows 10 i komputerów z systemem Windows Server i obecnie nie ma Rozwiązanie problemu zostało jeszcze rozwiązane przez firmę Microsoft.W tym sensie i kosztem aktualizacji, która naprawia błąd, Microsoft sugeruje kilka kroków, które pomogą go uniknąć, kroki, które mają na celu uruchomienie biblioteki Adobe Type Manager, a tym samym umożliwienie zdalnego wykonania kodu:
- Wyłącz okienko szczegółów i okienko podglądu w Eksploratorze Windows
- Wyłącz usługę WebClient
- Zmień nazwę lub wyłącz „atmfd.dll”
Oczekuje się, że Microsoft opublikuje poprawkę zabezpieczeń w następujący Ścieżka wtorek, drugi wtorek każdego miesiąca, czyli w kwietniu 14, problem powinien zostać rozwiązany, przynajmniej dla tych, którzy korzystają z systemu Windows 10. W przypadku nieobsługiwanego już systemu Windows 7 będziemy musieli zapoznać się z rozwiązaniem oferowanym przez amerykańską firmę.
Przez | ZDNet Więcej informacji | Zdjęcie okładki firmy Microsoft | madartzgrafika
