Diit.cz

Bezpečnostní aktualizace od Microsoftu: březen 2011

WIFT — Tue, 08 Mar 2011 23:01:00 +0000

Na březen si Microsoft nachystal zajímavý balíček záplat. Jsou pouze tři, přesto mají jednoho společného jmenovatele, jímž je vada, která by se dala nazvat „Defect by design“. Taková vada se celkem špatně opravuje, takže je dost pravděpodobné, že se se záplatami s tímto společným jmenovatelem ještě v budoucnu setkáme…

Díra ve Windows umožňuje spuštění kódu pohledem na zástupce

WIFT — Sun, 18 Jul 2010 22:02:00 +0000

Ve všech podporovaných (a jistě i některých nepodporovaných) systémech Windows byla objevena nová poměrně vážná bezpečnostní trhlina, která umožňuje spuštění kódu útočníka vpraveného přímo do zástupce, a to pouhým prohlížením takového zástupce v průzkumníku, případně dalších aplikacích, které se pokoušejí zpracovávat ikony zástupce, aby je mohly zobrazit. To znamená, že třeba i Total Commander a jiný souborový manažer, který zobrazuje ikony zástupce, může způsobit, že při procházení složky, v němž je zákeřný zástupce umístěn, může dojít ke spuštění kódu útočníka. Postižena je dokonce i betaverze prvního Service Packu pro Windows 7. Oprava tohoto bezpečnostního problému zatím není k dispozici a již existují breberky, které této zranitelnosti využívají. Lze se tomu pochopitelně bránit patřičným zásahem do registru…

Vážná bezpečnostní díra v Centru pro nápovědu a odbornou pomoc ve Windows XP

WIFT — Wed, 16 Jun 2010 11:31:00 +0000

Bezpečnostní aktualizace od Microsoftu v červnu 2010 nezahrnuly jednu poměrně vážnou, o níž Microsoft věděl už od 5. června přímo od autora exploitu. Ten se naivně domníval, že Microsoft záplatu vydá v době pravidelných aktualizací, tedy 8. června, jenže na Microsoft to bylo asi dost brzy (5. června byla sobota). A tak se objevitel této díry rozhodl Microsoft náležitě motivovat a podrobnosti o díře zveřejnil včetně ukázkového kódu jejího zneužití. Výsledkem jsou existující útoky na Windows XP šířící trojské koně, a článek Microsoft Security Advisory 2219475, kde Microsoft zmiňuje způsob, jak se napadení bránit…

Díra v Internet Exploreru 6 a 7 v IEPEERS.DLL

WIFT — Thu, 11 Mar 2010 09:53:00 +0000

Skoro to vypadá jako cílený útok na už tak pošramocenou pověst Internet Exploreru. Den po vydání pravidelných bezpečnostních aktualizací od Microsoftu (březen) se objevuje informace o zneužívání nově objevené bezpečnostní díry v nejpoužívanějším internetovém prohlížeči. Tedy úplně nejpoužívanějším zase ne, protože třeba IE8 (který je ze všech verzí IE nejpoužívanější) postižen není. Stejně tak je ale nepostižen i Internet Explorer 5.01 ve Windows 2000. Informaci pochopitelně vypustila sama firma Microsoft prostřednictvím Security Advisory 981374, aby mohla informovat, jak hrozbě předejít. Problém je ukryt v knihovně iepeers.dll (peer factory) a jedním z řešení, jak napadení předejít, je komponentu peer factory vypnout, nebo omezit práva na příslušný soubor…