Microsoft varuje před novými bezpečnostními chybami

Společnost Microsoft včera varovala před existencí nových bezpečnostních rizik, která mohou ohrozit uživatele Windows. Dvě chyby jsou již potvrzeny, třetí "teoretická díra" se nadále zkoumá.

První problém se opět týká Windows Metafile. Ohroženy jsou pouze systémy Windows 2000 s Internet Explorerem 5.01 SP4 a dále pak systém Windows ME s Internet Explorerem 5.5 SP2. Jako obvykle se jedná o chybu ve zpracování WMF souboru Internet Explorerem a k ohrožení stačí navštívit webovou stránku s příslušně upraveným souborem. Útočník, který tuto chybu zneužije, může získat kompletní kontrolu nad systémem. Jako jedno z řešení doporučuje Microsoft přejít na Internet Explorer 6 SP1 a pravděpodobně bude vydána i příslušná záplata.

Druhý problém se týká systémů Windows XP a Windows Server 2003, které nemají nainstalované poslední service packy. Týká se vlastností přístupových práv, kdy chyba umožňuje uživatelům s nízkými právy spustit programy či příkazy, které za normálních okolností vyžadují práva vyšší. Řešením je instalace SP2 pro Windows XP a SP1 pro Windows Server 2003.

Třetí potenciální problém, který se dosud zkoumá, souvisí s HTML Help Workshop, který je součástí HTML Help Software Development Kit 1.4. Zneužitím chyby může útočník opět získat kompletní kontrolu nad systémem. Příslušný exploit je údajně již dostupný na Internetu. Vzhledem k typu chyby jsou ohroženi spíše vývojáři, než běžní uživatelé.

Příští pravidelná dávka záplat od Microsoftu bude uvolněna příští týden v úterý.

Zdroj: News.com (na aktualitu upozornil čtenář B.D., děkujeme)

Témata článku: Microsoft, Windows, Help, Windows 7 SP1

51 komentářů

Nejnovější komentáře

  • Anchoret 10. 2. 2006 8:22:04
    Hezky napsané, jen bych upozornil že jak si poznamenal OpenSource se dá...
  • Izak 10. 2. 2006 1:56:04
    Jo a taky je tam vse vypnuto, a kernel z *BSD je za linuxem tvrde pozadu,...
  • Ich 10. 2. 2006 0:43:12
    Co je to Windows?
Určitě si přečtěte

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

** Gary Kildall pochopil, že levné výpočetní čipy mohou posloužit jako univerzální počítače pro všechny ** Připravil pro ně proto první operační systém ** Později mu systém vyfoukl Microsoft a nazval ho MS DOS

23.  4.  2017 | Pavel Tronner | 52

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

** Už je to tady, lidé přestávají chápat počítače ** Systémy neuronových sítí začínají pracovat tak, že ani jejich tvůrci přesně neví, co se uvnitř děje ** Do budoucna to může být závažný problém

24.  4.  2017 | Jakub Čížek | 111

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

** Slavný osmibitový počítač Sinclair ZX Spectrum byl uveden právě před 35 lety ** Připomeňte si tento průkopnický počítač v tematických článcích ** Podívejte se, jak funguje dnes

23.  4.  2017 | Pavel Tronner | 13

Správný počítač má alespoň dva monitory. Anebo je to jinak?

Správný počítač má alespoň dva monitory. Anebo je to jinak?

** David si nedokáže představit práci bez dvou a více monitorů ** Kubovi naopak stačí jeden a ve více displejích se ztrácí ** Jaký přístup je lepší?

23.  4.  2017 | Jakub Čížek | 59

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

** Google ve svém překladači roky používal statistickou technologii ** Nyní zavádí strojové učení a neuronové sítě ** Rozdíl by měl být zvláště na větších textech patrný už nyní

20.  4.  2017 | Jakub Čížek | 31

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

** Máte nápad, ale chybí vám stroje a pořádná dílna? ** Chcete postavit ptačí budku, nebo krabičku pro Arduino? ** Brno otevřelo svůj FabLab – laboratoř pro bastlíře

19.  4.  2017 | Jakub Čížek | 31


Aktuální číslo časopisu Computer

První test AMD Ryzen

Velké testy: 22 powerbank a 8 bezdrátových setů

Radíme s koupí Wi-Fi routeru

Co dokáží inteligentní domy?