Nova grožnja ničelnega dne brez popravkov

Microsoft ne obravnava varnostnih težav v svojem operacijskem sistemu in v zadnjih mesecih smo morda videli preveč opozoril o težavah v sistemu Windows 10 in vsem, kljub stalne posodobitve, ki jim Microsoft predloži svoje vodilno orodje.

O zadnjem primeru je poročalo samo ameriško podjetje, ki je objavilo opozorilo o obstoju nove ranljivosti v sistemu Windows, ki še ni bila popravljena Varnostna napaka, ki vpliva na različne različice sistema Windows in prek katere lahko tretja oseba na daljavo izvede kodo v računalniku s tem operacijskim sistemom.

Še ni popravljeno

Zaenkrat ta varnostna težava vpliva tako na računalnike z operacijskim sistemom Windows 7 kot na tiste, ki uporabljajo Windows 10 in izvira iz datoteke 'atmfd.dll', ki jo najdete v programu Adobe Knjižnica upravitelja tipov Vrsta datoteke, ki sistemu Windows omogoča izvajanje in prikazovanje pisav PostScript in ki jo napadalci lahko izkoristijo za oddaljeno izvajanje kode.

Microsoft pojasnjuje, da mora uporabnik za izkoriščanje te kršitve varnosti izvesti določeno datoteko, tako da ne gre za ranljivost, ki bi jo lahko izkoristili.

Napaka, kot smo rekli, vpliva na računalnike z Windows 7, Windows 10 in računalnike z operacijskim sistemom Windows Server in trenutno ni Microsoft še ni rešil težave.V tem smislu in na račun posodobitve, ki odpravlja napako, Microsoft predlaga nekaj korakov, da bi se temu izognili, korakov, katerih namen je omogočiti delovanje knjižnice Adobe Type Manager in s tem možnost izvajanja oddaljene kode:

• Onemogoči podokno s podrobnostmi in podokno za predogled v Windows Explorerju
• Onemogoči storitev WebClient
• Preimenuj ali onemogoči 'atmfd.dll'

Pričakuje se, da Microsoft izda varnostni popravek naslednji torek Path, drugi torek v mesecu, torej aprila 14 bi morala biti težava odpravljena, vsaj za tiste, ki uporabljajo Windows 10. V primeru Windows 7, ki ni več podprt, bomo morali videti rešitev, ki jo ponuja ameriško podjetje.

Via | ZDNet Več informacij | Slika naslovnice Microsoft | madartzgraphics