Újabb súlyos hiba a Windowsban
A hiba a szoftveróriás szerint a Windows 98-tól az XP-ig minden változatot érint, némileg azonban csökkenti súlyosságát az a tény, hogy a védelemmel ellátott e-mail kliensek megakadályozzák a probléma kihasználásához szükséges HTML kódok lefutását, illetve a felhasználónak le kell töltenie a támadó kódot tartalmazó weboldalt.
"A hiba e-mail útján csak a régebbi Outlook-verziók felhasználóinak okozhat problémát" - mondta Iain Mulholland, a Microsoft biztonsági részlegének programmenedzsere, hozzátéve, hogy az új Outlook-változatok már nem engedik az efféle kódok lefutását.
A mostani egyébként már a második olyan, kritikusnak minősített biztonsági rés, amely a Windowst érinti, és amelyre a héten derült fény. A szoftveróriás hétfőn egy olyan IIS 5.0-problémát jelentett be, amely védtelenné tette a Windows 2000-alapú szervereket a támadásokkal szemben, és amelyet már számos támadáshoz felhasználtak a hackerek közelmúltban.
Az amerikai hadsereg egyik szóvivője kedden elismerte, hogy a hadsereg egyik szerverét is ezen utóbbi problémát kihasználva törték fel ismeretlen támadók a közelmúltban.
A mostani hiba az ECMAScript Edition 3-ként is ismert JScriptet (JavaScript) érinti. A felhasználók egy HTML e-mailben kaphatják meg a támadó kódot, vagy egy rosszindulatú weboldalt kell meglátogatniuk ahhoz, hogy a hackerek feltörhessék a rendszert.
A hiba javítása már elérhető a Windows Update-en keresztül. Az Outlook 2002, Outlook Express 6.0, illetve biztonsági frissítéssel ellátott egyéb Outlook-verziók felhasználói az alapbeállítások használata esetén védettek az e-mailben érkező rosszindulatú script ellen.
Kapcsolódó cikkek
- 11 hibát javít a Microsoft frissítőcsomag
- Kritikus fontosságú Windows-, Office-, Excel-javítások érkeznek
- 15 rést javít a Microsoft 6 biztonsági frissítése
- Négy kritikus javítás kiadására készül a Microsoft
- Több előzetes részlet a Microsoft-frissítésekről
- A Windows-frissítőt használják ki hackerek
- Javítatlan Windows DNS hibával élnek vissza
- 5 Microsoft biztonsági frissítés kedden
- A MS kurzorjavítás Realtek audióproblémákhoz vezethet
- Letölthető a Windows kurzorhiba javítása