Windows obsahují tři nové kritické chyby

Odhalené bezpečnostní chyby operačních systémů Windows jsou obsaženy prakticky v celém jejich spektru verzí. Výjimkou je operační systém Windows XP SP2, který uvedenými problémy netrpí.

První zranitelností je přetečení zásobníku při zákeřném volání API funkce LoadImage. To může být zneužito například upraveným souborem s ikonou, kurzorem, animovaným kurzorem či bitmapovým obrázkem. Výsledkem zranitelnosti může být spuštění libovolného kódu.

Dalším problémem jsou chyby v jádře Windows při zpracování souborů .ANI, které mohou operační systém dovést až k pádu pomocí vhodně upraveného ANI souboru.

Posledním problém je potenciální přetečení zásobníku při práci se souborem .HLP v programu winhlp32.exe. Pomocí speciálně upraveného HLP souboru lze ve výsledku spustit nebezpečný kód.

První problém byl potvrzen na Windows XP SP1, který nebyl záplatován všemi aktuálními záplatami. Nebylo ho možné potvrdit na plně záplatovaném systému Windows XP SP1.

Navrhovaným řešením je použití operačního systému Windows XP SP2, případně neotevírat soubory z neověřených zdrojů a nenavštěvovat pochybné webové adresy.

Zdroj: Secunia

Diskuze (91) Další článek: Vánoční soubory: Zábavné hry zadarmo

Témata článku: Windows, Navrhované řešení, Windows 7 SP1, Poslední problém, Uvedený problém, Nová chyba, První zranitelnost, OBS, Neověřený zdroj, Window, První spuštění, TRI, Záplatovaný systém, Chyba


Určitě si přečtěte

Vyzkoušeli jsme chytrou čínskou zásuvku Sonoff S26 za tři stovky. Nevyhořeli jsme

Vyzkoušeli jsme chytrou čínskou zásuvku Sonoff S26 za tři stovky. Nevyhořeli jsme

** Je sice z Aliexpressu, ale funguje ** Můžete ji ovládat hlasem přes Amazon Echo nebo Google Home ** Za tři stovky zautomatizuje menší 230V spotřebič

Jakub Čížek | 109

Nové iPhony, hodinky a další novinky Applu: Zase bude za co utrácet

Nové iPhony, hodinky a další novinky Applu: Zase bude za co utrácet

Dnes proběhla další velká prezentační akce Applu, na které došlo k odhalení nových iPhonů a dalších novinek. Událost jsme sledovali online, a tak se můžete podívat na chronologický zápis těch nejdůležitějších informací.

David Polesný | 136

Co je TikTok: Svérázná sociální síť chytla mladé uživatele, už jich má už 1,5 miliardy

Co je TikTok: Svérázná sociální síť chytla mladé uživatele, už jich má už 1,5 miliardy

** Sociální síť TikTok získala stamiliony uživatelů a stále roste ** Jaký obsah na ní najdete a co můžete v jejím rámci čekat? ** Je to zábava pro mladé, nebo platforma pro úchyláky?

Karel Kilián | 34

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

** Představte si biblickou potopu ** Nejprve zaniknou Děčín a Břeclav, pak i Brno a Praha ** Hlavním městem se stane Jihlava a zbytky Čechů přežijí na Kvildě

Jakub Čížek | 93


Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky