Diit.cz - Novinky a informace o hardware, software a internetu

Mimořádná záplata pro Windows na spouštění kódu pohledem na zástupce

Záplata na Windows

Zhruba ve druhé polovině minulého měsíce byla uvolněna informace o poměrně nebezpečné díře v systémech Windows, která umožňovala spouštění kódu útočníka pouhým zobrazením zástupce v průzkumníku nebo jiné aplikaci využívající k tomuto účelu shell ve Windows (např. Total Commander). Již tenkrát jsme vyslovili domněnku, že Microsoft nejspíše vydá záplatu mimo pravidelný termín (který je tento měsíc přesně za týden) a tak se skutečně stalo, včera Microsoft vydal Security Bulletin MS10-046, kde najdete odkazy ke stažení záplat pro všechny podporované systémy. Pokud jste podle předchozího postupu zakázali zpracovávání ikon zástupců, pak jste si jistě vytvořili záložní soubor registru, bude tedy vhodné jej opět použít a uvést systém do původního stavu (asi by mělo být z hlediska funkčnosti jedno, zda před, nebo po aplikaci záplaty).

Připomínáme, že mezi podporovanými systémy už nejsou Windows 2000 a 32bit. Windows XP se Service Packem 2. Microsoft v Security Bulletinu také upozorňuje, že kód zneužití je veřejně dostupný a navíc je již využíván řadou rodin havětí, nejde tedy o omezené útoky na vytyčené cíle, ale všeobecně rozšířenou hrozbu.

WIFT "WIFT" WIFT

Bývalý dlouholetý redaktor internetového magazínu CDR-Server / Deep in IT, který se věnoval psaní článků o IT a souvisejících věcech téměř od založení CD-R serveru. Od roku 2014 už psaní článků fakticky pověsil na hřebík.

více článků, blogů a informací o autorovi

Diskuse ke článku Mimořádná záplata pro Windows na spouštění kódu pohledem na zástupce

Středa, 4 Srpen 2010 - 11:17 | Drakor | To já to naopak docela chápu. Spravuji docela...
Středa, 4 Srpen 2010 - 11:11 | Harry | Lepsi to asi je, ale treba SP3 prinasi nove WGA...
Úterý, 3 Srpen 2010 - 21:51 | WIFT | Taky mám ten dojem. Do Windows XP tak detailně...
Úterý, 3 Srpen 2010 - 21:45 | chatumbabub | a jakej to ma smysl? Neni lepsi nainstalovat SP3...
Úterý, 3 Srpen 2010 - 20:17 | mmmmario mmmmario | To si nemůžeš stáhnout a nainstalovat SP3? Vždyť...
Úterý, 3 Srpen 2010 - 17:21 | Stanislav Ošmera | ten titulek me dostal, uz jsem si rikal ze...
Úterý, 3 Srpen 2010 - 17:11 | Trashman | Také mě štvalo, že se svými Windows XP SP2 nebudu...
Úterý, 3 Srpen 2010 - 17:07 | Michael Pošta | No je to 10 let to je pravda, ale mam tu par...
Úterý, 3 Srpen 2010 - 15:19 | Sob | Bud muzes doufat, ze k tobe nikdy zadnej zakernej...
Úterý, 3 Srpen 2010 - 14:47 | HKMaly | To vis, potrebuji lidi donutit koupit novejsi...

Zobrazit diskusi