Vo Windows WMF ďaľšie 2 bezpečnostné chyby

DSL.sk, 10.1.2006

V spracovaní Windows Metafile Format (.wmf) obrázkov vo Windows boli v pondelok oznámené ďaľšie dve bezpečnostné chyby.

Stalo sa tak iba niekoľko dní potom, ako Microsoft vydal mimoriadnu záplatu chyby v spracovaní WMF obrázkov vo Windows, ktorá umožňovala ovládnutie PC napríklad iba návštevou stránky s útočníkom upraveným WMF obrázkom Internet Explorerom.

K mimoriadnemu vydaniu záplaty prišlo aj pre široké zneužívanie tejto chyby, podľa niektorých zdrojov existovalo viac ako 1,000 rozličných variant malwaru, ktorý túto chybu zneužíval.

Dve novoobjavené chyby boli oznámené na Bugtraq bezpečnostnom mailing liste užívateľom "cocoruder". Chyby sa podľa oznámenia nachádzajú vo všetkých súčasných verziách Windows, vrátane Windows XP SP2, Windows 2000 SP4 a Windows 98 SE.

Podľa bezpečnostných expertov sú tieto chyby oveľa menej nebezpečné a pravdepodobne neumožňujú výkon útočníkom zvoleného kódu a získanie kontroly nad PC. Podľa v súčasnosti dostupných informácií je ich možné zneužiť len k spôsobeniu pádu aplikácie zobrazujúcej WMF súbory, napríklad Internet Explorera pri návšteve stránky s upraveným obrázkom.

Na oznámenie reagoval aj Microsoft. Lennart Wistrand z Microsoft Security Response Center uviedol, že o týchto chybách Microsoft vedel pred ich oznámením. Podľa Microsoftu nie sú tieto chyby vážne a Microsoft pravdepodobne zaradí ich záplaty do nasledujúcich Service Packov aktuálnych verzií Windows.


Najnovšie články:



Diskusia:

fafo Od: fafo | Pridané: 10.1.2006 13:35 he he windows rulezz :D Odpovedať Hodnotiť:

Sheridan Od: Sheridan | Pridané: 12.1.2006 23:20 Ked 90% uzivatelov na svete bude pouzivat Linux tak este len potom uvidis kolko zaplat na Linux vyjde. Odpovedať Hodnotiť:

Pe3k Od: Pe3k | Pridané: 10.1.2006 18:19 No tak to je pecka. Odpovedať Hodnotiť:

JOHNY Od: JOHNY | Pridané: 10.1.2006 19:02 TA TO UZ NENI MOŽNE,jednym slovom riadna sila! Odpovedať Hodnotiť:

fak win Od: fak win | Pridané: 10.1.2006 19:40 nacase prejst na linux teda Odpovedať Hodnotiť:

sober Od: sober | Pridané: 11.1.2006 11:15 je jedno aky prehliadac pouzivam,alebo sa tato chyba tyka iba IE? Odpovedať Hodnotiť:

RTX Od: RTX | Pridané: 11.1.2006 15:32 ide o to, ze zobrazenim obrazku sa moze spustit kod, ktory ti moze zhodit aplikaciu ktorou bol otvoreny. Odpovedať Hodnotiť:

wee Od: wee | Pridané: 11.1.2006 19:04 vo firefoxe alebo opere sa ti nic nestane ked prides na stranku browser sa ta spyta co stym *.wmfkom urobit ci ulozit alebo spustit to len ie sux Odpovedať Hodnotiť:

Pridať komentár