O nouă amenințare zero-day, nereparată

Microsoft nu reușește să abordeze problemele de securitate din sistemul său de operare și este că în ultimele luni am văzut, poate, prea multe avertismente despre probleme în Windows 10 și tot, în ciuda actualizările continue la care Microsoft le trimite instrumentul său emblematic.

Cel mai recent caz a fost semnalat chiar de compania americană, care a publicat un avertisment despre existența unei noi vulnerabilități în Windows care nu a fost încă patch-ată Un defect de securitate care afectează diferite versiuni de Windows și prin care o terță parte poate executa cod de la distanță pe un computer cu acest sistem de operare.

Nu a fost încă remediat

Deocamdată, această problemă de securitate afectează atât computerele cu Windows 7, cât și pe cele care folosesc Windows 10 și își are originea în fișierul „atmfd.dll” găsit în Adobe Bibliotecă Type Manager Un tip de fișier care permite Windows să execute și să afișeze fonturi PostScript și care poate fi exploatat de atacatori pentru a executa codul de la distanță.

Microsoft clarifică faptul că pentru a exploata această breșă de securitate utilizatorul trebuie să execute un anumit fișier, deci nu este vorba de o vulnerabilitate ușor de exploatat.

Eroarea, așa cum am spus, afectează computerele cu Windows 7, Windows 10 și computerele care rulează Windows Server și în prezent Nu există Microsoft a remediat încă problema.În acest sens, și în detrimentul actualizării care corectează bug-ul, Microsoft sugerează câțiva pași pentru a ajuta la evitarea acestuia, pași care au scopul de a face ca biblioteca Adobe Type Manager să ruleze și deci să poată executa cod la distanță:

• Dezactivați panoul de detalii și panoul de previzualizare în Windows Explorer
• Dezactivați serviciul WebClient
• Redenumiți sau dezactivați „atmfd.dll”

Se așteaptă ca Microsoft să lanseze patch-ul de securitate în următoarea Path Tuesday, a doua zi de marți a fiecărei luni, deci în aprilie 14, problema ar trebui rezolvată, cel puțin pentru cei care folosesc Windows 10. În cazul Windows 7, nemai suportat, va trebui să vedem soluția oferită de compania americană.

Via | ZDNet Mai multe informații | Imagine de copertă Microsoft | madartzgraphics