GIVING LEADER TO A STRANGER??!!
10. lipnja Microsoft je upozorio na ranjivost u funkciji Pomoć i podrška Windows XP SP2 ili SP3 . Ranjivost je najprije otkrila Googleov viši istraživač sigurnosti, Tavis Ormandy, koji je nakon obavijesti Microsoft o ranjivosti nekoliko dana kasnije objavio dokaz koncepta. Njegova obrana za objavu dokaza konceptnog koda bila je "Željela bih istaknuti da bih, ako bih prijavio MPC:: HexToNum (), bez radnog iskorištavanja, zanemario".
Dokaz koncepta koda sada se koristi u sve većoj mjeri kako bi se usmjerila na nezaražene računala. Holly Stewart s Microsoftovim zaštitnim sredstvom za zaštitu od zlonamjernog softvera izjavio je da je više od 10.000 različitih računala izvijestilo o napadanju najmanje jednom.
Napadi su započeli 15. lipnja, ali samo u ograničenom broju "u prošlosti tjedni napadi i više nisu ograničeni na određene geografske ili ciljeve, a željeli bismo osigurati da su kupci svjesni ove šire distribucije ", prema Stewartu.
Prema Microsoftovoj zaštiti od zlonamjernog softvera najveća područja Napadi u pogledu volumena su: Sjedinjene Države, Rusija, Portugal, Njemačka i Brazil, a Portugali vide većinu napada.
Ako koristite Windows XP SP2 ili SP3, jedini trenutni zaobilazno rješenje dok Microsoft ne objavi patch je za poništavanje registracije HCP protokola koji onemogućuje hcp: // stil veze.
Microsoft je objavio Fix It posvećen Unregister HCP protokol. Preuzit će alat, stvoriti točku vraćanja i ukloniti unos HCP registra. Ako koristite Windows XP SP2 ili SP3, odmah ga preuzmite.
Napominjemo da je uključen sustav Windows Server 2003, no Microsoft je izjavio da "Na temelju analiziranih uzoraka, sustavi Windows Server 2003 trenutno nisu u opasnosti od tih napada „
Ažuriranja će se baviti 64 ranjivosti u Microsoft Windowsu, Microsoft Officeu, Internet Exploreru, Visual Studiou, .NET Frameworku i GDI +. Svi kritični nedostaci s 6 značajnih ocijenjenih ranjivosti imaju rizik od daljinskog izvršavanja koda, a jedna važna ocijenjena ranjivost dopušta povisivanje privilegija, a drugi uzrokuje otkrivanje informacija.
Pogledajte tablicu u nastavku za više detalja.
Microsoft objavljuje Fixit rješenje za rješavanje ranjivosti u sustavu Windows Center za pomoć
Microsoft je objavio Fixit rješenje za popravak ranjivosti u centru za pomoć sustava Windows što bi moglo omogućiti daljinsko izvršavanje koda.
Udaljena pomoć u sustavu Windows 7: omogućuje vam zatražiti ili ponuditi pomoć za popravljanje računala
Udaljena pomoć u sustavu Windows 7: tutorial će vam pokazati snimke zaslona o tome kako zatražiti pomoć od prijatelja ili ponuditi pomoć drugima pomoću daljinske pomoći u sustavu Windows 7.