Vážná bezpečnostní díra v Centru pro nápovědu a odbornou pomoc ve Windows XP
Bezpečnostní aktualizace od Microsoftu v červnu 2010 nezahrnuly jednu poměrně vážnou, o níž Microsoft věděl už od 5. června přímo od autora exploitu. Ten se naivně domníval, že Microsoft záplatu vydá v době pravidelných aktualizací, tedy 8. června, jenže na Microsoft to bylo asi dost brzy (5. června byla sobota). A tak se objevitel této díry rozhodl Microsoft náležitě motivovat a podrobnosti o díře zveřejnil včetně ukázkového kódu jejího zneužití. Výsledkem jsou existující útoky na Windows XP šířící trojské koně, a článek Microsoft Security Advisory 2219475, kde Microsoft zmiňuje způsob, jak se napadení bránit…
Zazálohujte si do
Anebo můžete použít automatizovaný proces „Fix it“dostupný v článku znalostní báze KB2219475. Připomínáme, že zranitelnými jsou systémy Windows XP a Windows Server 2003 (všechny varianty včetně x64 i IA-64 verzí). Napadení probíhá typicky skrz webový prohlížeč schopný předávat systému ke zpracování
Zdroje:
