Jauns, nelāpīts nulles dienas drauds

Microsoft nespēj risināt drošības problēmas savā operētājsistēmā, un iespējams, ka pēdējo mēnešu laikā esam redzējuši pārāk daudz brīdinājumu par problēmām operētājsistēmā Windows 10 un visu, par spīti nepārtrauktie atjauninājumi, kuriem Microsoft iesniedz savu vadošo rīku.

Par pēdējo gadījumu ziņojusi pati amerikāņu kompānija, kas publicējusi brīdinājumu par jaunas ievainojamības esamību sistēmā Windows, kas vēl nav izlabota Drošības trūkums, kas ietekmē dažādas Windows versijas un ar kura palīdzību trešā puse var attālināti izpildīt kodu datorā ar šo operētājsistēmu.

Vēl nav izlabots

Pagaidām šī drošības problēma skar gan datorus ar operētājsistēmu Windows 7, gan tos, kuros tiek izmantota operētājsistēma Windows 10 un ir radusies failā “atmfd.dll”, kas atrodams programmā Adobe. Tipu pārvaldnieka bibliotēka Faila veids, kas ļauj operētājsistēmai Windows izpildīt un parādīt PostScript fontus un ko uzbrucēji var izmantot, lai attālināti izpildītu kodu.

Microsoft precizē, ka, lai izmantotu šo drošības pārkāpumu, lietotājam ir jāizpilda konkrēts fails, tāpēc runa nav par ievainojamību, kuru ir viegli izmantot.

Kļūda, kā jau teicām, ietekmē datorus ar operētājsistēmu Windows 7, Windows 10 un datorus, kuros darbojas Windows Server, un pašlaik nav Microsoft vēl ir labojis problēmu.Šajā ziņā un uz atjauninājuma, kas izlabo kļūdu, rēķina, Microsoft iesaka dažas darbības, lai palīdzētu no tās izvairīties, darbības, kuru mērķis ir Adobe Type Manager bibliotēkas palaišana un tādējādi iespēja izpildīt attālo kodu:

• Atspējot informācijas rūti un priekšskatījuma rūti programmā Windows Explorer
• Atspējot WebClient pakalpojumu
• Pārdēvējiet vai atspējojiet 'atmfd.dll'

Paredzams, ka Microsoft izlaidīs drošības ielāpu nākamajā Ceļa otrdienā, katra mēneša otrajā otrdienā, tāpēc aprīlī 14, problēma ir jāatrisina, vismaz tiem, kas izmanto Windows 10. Windows 7 gadījumā, kas vairs netiek atbalstīts, mums būs jāredz amerikāņu uzņēmuma piedāvātais risinājums.

Via | ZDNet Vairāk informācijas | Microsoft vāka attēls | madartzgraphics