Ancaman sifar hari baharu yang belum ditambal

Microsoft gagal menangani masalah keselamatan dalam sistem pengendaliannya dan sejak beberapa bulan kebelakangan ini kami mungkin telah melihat terlalu banyak amaran tentang masalah dalam Windows 10 dan segala-galanya, walaupun kemas kini berterusan yang mana Microsoft menyerahkan alat utamanya.

Kes terbaru telah dilaporkan oleh syarikat Amerika itu sendiri, yang telah menerbitkan amaran tentang kewujudan kelemahan baharu dalam Windows yang masih belum ditampal Kepincangan keselamatan yang menjejaskan versi Windows yang berbeza dan melaluinya pihak ketiga boleh melaksanakan kod dari jauh pada komputer dengan sistem pengendalian ini.

Belum ditampal

Buat masa ini, masalah keselamatan ini menjejaskan kedua-dua komputer dengan Windows 7 dan komputer yang menggunakan Windows 10 dan mempunyai asalnya dalam fail 'atmfd.dll' yang terdapat dalam Adobe Pustaka Pengurus Taip Jenis fail yang membenarkan Windows melaksanakan dan memaparkan fon PostScript dan yang boleh dieksploitasi oleh penyerang untuk melaksanakan kod dari jauh.

Microsoft menjelaskan bahawa untuk mengeksploitasi pelanggaran keselamatan ini pengguna mesti melaksanakan fail tertentu, jadi ini bukan soal kelemahan yang mudah dieksploitasi.

Pepijat, seperti yang telah kami katakan, menjejaskan komputer dengan Windows 7, Windows 10 dan komputer yang menjalankan Windows Server dan pada masa ini Tiada Microsoft membetulkan masalah itu lagi.Dalam pengertian ini, dan dengan mengorbankan kemas kini yang membetulkan pepijat, Microsoft mencadangkan beberapa langkah untuk membantu mengelakkannya, langkah-langkah yang mempunyai tujuan untuk menjadikan perpustakaan Pengurus Jenis Adobe berjalan dan oleh itu dapat melaksanakan kod jauh:

• Lumpuhkan anak tetingkap butiran dan anak tetingkap pratonton dalam Windows Explorer
• Lumpuhkan perkhidmatan WebClient
• Namakan semula atau lumpuhkan 'atmfd.dll'

Dijangkakan bahawa Microsoft akan mengeluarkan patch keselamatan pada Laluan Selasa berikut, Selasa kedua setiap bulan, jadi Pada April 14, masalah itu harus diselesaikan, sekurang-kurangnya bagi mereka yang menggunakan Windows 10. Dalam kes Windows 7, tidak lagi disokong, kita perlu melihat penyelesaian yang ditawarkan oleh syarikat Amerika itu.

Melalui | ZDNet Maklumat lanjut | Imej Muka Depan Microsoft | madartzgraphics