Нова заплаха от нулев ден без корекция

Microsoft не успява да се справи с проблемите със сигурността в своята операционна система и това е, че през последните месеци може би сме виждали твърде много предупреждения за проблеми в Windows 10 и всичко останало, въпреки непрекъснатите актуализации, на които Microsoft предоставя своя водещ инструмент.

Последният случай е докладван от самата американска компания, която публикува предупреждение за съществуването на нова уязвимост в Windows, която все още не е коригирана Пропуск в сигурността, който засяга различни версии на Windows и чрез който трета страна може да изпълни код дистанционно на компютър с тази операционна система.

Все още не е корекция

Засега този проблем със сигурността засяга както компютрите с Windows 7, така и тези, които използват Windows 10 и произхожда от файла 'atmfd.dll', намерен в Adobe Библиотека за управление на типове Тип файл, който позволява на Windows да изпълнява и показва PostScript шрифтове и който може да бъде използван от нападателите за дистанционно изпълнение на код.

Microsoft пояснява, че за да използва този пробив в сигурността, потребителят трябва да изпълни конкретен файл, така че не става въпрос за уязвимост, която е лесна за използване.

Грешката, както казахме, засяга компютри с Windows 7, Windows 10 и компютри с Windows Server и в момента няма Все още корекция на проблема от Microsoft.В този смисъл и за сметка на актуализацията, която коригира грешката, Microsoft предлага някои стъпки за избягването й, стъпки, които имат за цел да накарат библиотеката на Adobe Type Manager да работи и следователно да може да изпълнява отдалечен код:

• Деактивиране на панела с подробности и панела за визуализация в Windows Explorer
• Деактивиране на услугата WebClient
• Преименувайте или деактивирайте 'atmfd.dll'

Очаква се Microsoft да пусне корекцията за сигурност на следващия Path Tuesday, втория вторник на всеки месец, така че на април 14, проблемът трябва да бъде разрешен, поне за тези, които използват Windows 10. В случай на Windows 7, който вече не се поддържа, ще трябва да видим решението, предлагано от американската компания.

През | ZDNet Повече информация | Изображение на корицата на Microsoft | madartzgraphics