Szerző: Bodnár Ádám

2006. november 6. 11:59

Kritikus sérülékenység a Windowsban

A Microsoft XML Core Services biztonsági hibája miatt egy megfelelően előkészített weboldal látogatóinak gépén a támadók tetszőleges kódot futtathatnak a bejelentkezett felhasználó nevében, így adatokhoz férhetnek hozzá, fájlokat törölhetnek vagy akár kártevőket is telepíthetnek. A támadás kivitelezéséhez egy HTML formátumú e-mail megnyitása is elegendő lehet. A Secunia különösen kritikus besorolással látta el a sérülékenységet, amelyet állítólag már ki is használnak.

HIRDETÉS

[HWSW] A Microsoft XML Core Services biztonsági hibája miatt egy megfelelően előkészített weboldal látogatóinak gépén a támadók tetszőleges kódot futtathatnak a bejelentkezett felhasználó nevében, így adatokhoz férhetnek hozzá, fájlokat törölhetnek vagy akár kártevőket is telepíthetnek. A támadás kivitelezéséhez egy HTML formátumú e-mail megnyitása is elegendő lehet. A Secunia "különösen kritikus" besorolással látta el a sérülékenységet, amelyet állítólag már ki is használnak.

A hiba gyakorlatilag az összes, ma használatban levő Windows-változatot érinti, köztük a Windows 2000 asztali és szerverváltozatait, a Windows XP-t, valamint a Windows Server 2003-at. A sebezhetőség az XMLHTTP 4.0 ActiveX Controlban található, a Microsoft a javítás megérkezésééig azt javasolja a felhasználóknak, az Internet Explorert úgy állítsák be, hogy ne hajtsa végre kérdés nélkül az ActiveX vezérlőket. A vállalat emellett azt is tanácsolja, senki se nyisson meg gyanús e-maileket.

Utoljára október elején derült ki a Windowsról, hogy "különösen kritikus" sérülékenységet tartalmaz, akkor a Windows Shellben találtak hibát: egy megfelelően előkészített weboldalt Internet Explorerrel böngészve a WebViewFolderIcon ActiveX-vezérlőn keresztül a támadók ugyanolyan jogosultságot szerezhettek, mint a gépnél ülő felhasználó. Ezt a hibát a Microsoft azóta kijavította, de "third party" javítás is megjelent rá.

Sokan szembesülnek a cloudos számlájuk elhízásával. Mint ahogyan a test számára is lehetséges egy jó étrend kialakítása a súlyfelesleg elkerülése érdekében, úgy egy kis tervezéssel a felhő költségei optimalizálhatók. Többek között ilyen témákkal foglalkozik a december 9-i HWSW meetup.

a címlapról

Hirdetés

FinOps: a fájdalommentes diéta titka a felhőben

2021. december 7. 15:46

Sokan szembesülnek a cloudos számlájuk elhízásával. Mint ahogyan a test számára is lehetséges egy jó étrend kialakítása a súlyfelesleg elkerülése érdekében, úgy egy kis tervezéssel a felhő költségei optimalizálhatók. Többek között ilyen témákkal foglalkozik a december 9-i HWSW meetup.