Vo Windows WMF ďalšia bezpečnostná chyba

DSL.sk, 9.2.2006

V spracovaní Windows Metafile Format (WMF) obrázkov vo Windows bola objavená ďalšia bezpečnostná chyba, ktorá tak doplnila viacero WMF chýb z konca roku 2005, z januára 2006 a najmä najvážnejšiu z prelomu decembra a januára.

Tentokrát sa chyba nachádza v Internet Exploreri a ohrozuje len užívateľov nižších verzií Internet Explorera 5.01 Service Pack 4 a 5.5 Service Pack 2. U týchto browserov je rovnako nebezpečná ako chyba z decembra, umožňuje spustiť útočníkom zvolený kód a získať kontrolu nad PC len návštevou web stránky so špeciálne upraveným WMF obrázkom alebo prezretím emailu obsahujúceho WMF obrázok.

Riešením je nainštalovať v súčasnosti najnovšiu finálnu verziu Internet Explorera 6 Service Pack 1.

Microsoft zároveň v utorok informoval o ďalšej chybe, ktorá sa týka užívateľov Windows XP Service Pack 1 a Windows Server 2003, užívatelia Windows XP SP2 by chybou nemali byť postihnutí. Chyba umožňuje útočníkovi, ktorý získal prístup na úrovni bežného užívateľského účtu, získať vyššie administrátorské práva.

Microsoft najbližšie pravidelné mesačné záplaty vydá na budúci utorok 14. februára.


Najnovšie články:



Diskusia:

salmek Od: salmek | Pridané: 9.2.2006 12:19 ja by som chcel vidiet toho machra, co programoval spracovanie WMF obrazkov pre Microsoft... :) Odpovedať Hodnotiť:

Cospel Od: Cospel | Pridané: 9.2.2006 12:55 Riesenim je neinstalovat si ziadny explorer ani ho nepouzivat. Riesenim je pouzivat Maxthon/Operu/Firefox/... Odpovedať Hodnotiť:

tom Od: tom | Pridané: 9.2.2006 13:06 tato nie, ale tie predchadzajuce chyby vo WMF nemali priamo s IE spolocne nic... to bola chyba v inej kniznici a ked si si pozrel WMF cez cokolvek, co ju pouzivalo, dostali ta... okrem toho maxthon pouziva jadro IE stale este tusim, takze tam to mas aj tak jedno... Odpovedať Hodnotiť:

Gates Od: Gates | Pridané: 9.2.2006 14:37 Co robi Gates ked nemoze v noci spat?? Rata chyby v spracovani WMF :) Odpovedať Hodnotiť:

fallout Od: fallout | Pridané: 10.2.2006 18:30 počíta miliardy:D Odpovedať Hodnotiť:

pankratz Od: pankratz | Pridané: 9.2.2006 15:59 za čo platia microsoftu také veľké polatky a hlavne jeho šéfovi ? Za takéto nedorobky a zmätky. Mal by každému nahradiť jeho škody, ktoré takíto diletanti spôsobia ! Odpovedať Hodnotiť:

fallout Od: fallout | Pridané: 10.2.2006 18:33 naschval spravia shit, ktorý majú všetci napálený a tak si ho nemožu aktualizovať a odstranovať shitoviny Odpovedať Hodnotiť:

vvv Od: vvv | Pridané: 10.2.2006 9:51 Spokojni uzivatelia(patrim mezi nich) legalneho SW, este pouziva niekto ie5? Odpovedať Hodnotiť:

vvv Od: vvv | Pridané: 10.2.2006 9:53 Spokojni uzivatelia IE6(patrim mezi nich) s legalnym OS, este pouziva niekto ie5? Odpovedať Hodnotiť:

hmm Od: hmm | Pridané: 10.2.2006 15:36 urcite sa aj taky najdu Odpovedať Hodnotiť:

Bobor Od: Bobor | Pridané: 11.2.2006 14:36 Co zas trepu??? Sak cely Windows je chyba! Keby to prehnali nejakym scannerom chyb tak by mali cely kod cerveny! Odpovedať Hodnotiť:

rishqo Od: rishqo | Pridané: 13.2.2006 4:13 Toto naozaj ešte niekoho prekvapuje? Odpovedať Hodnotiť:

Pridať komentár