Microsoft: „Amit reggel raktak, leomlott estére…”

Vértes Judit, 2011. január 11. 22:55

A Microsoft a mai napon  két hivatalos közleményben adott hírt a Windows három sebezhető pontjának megszűntetéséről, melyek közül az egyik különösen veszélyesnek mondható a Windows XP, Vista és Windows 7 használata esetén.

Az MS11-001 közleményben jelölt hiba akkor jelent veszélyt, ha a felhasználó megnyit egy engedélyezett Windows Backup Manager fájlt, ami ugyanabban a hálózati könyvtárban van, mint a kártékony fájl. De a támadás csak akkor válik sikeressé, ha a felhasználó megnyit egy megbízhatatlan fájl rendszert, vagy WebDav (Web-based Distributed Authoring and Versioning) megosztást hoz létre.

Az MS11-002 közleményben megjelölt kritikus sebezhető pont a Microsoft adat elérő komponensét érinti, amely lehetővé teszi a támadó számára, hogy elérje a számítógépen lévő adatokat, ha a felhasználó egy kártékony weboldalra vetődik.

Mindazonáltal a legsebezhetőbb pont az Internet Explorer-t érintő „css.css” (Cascading Style Sheets) néven ismert bug. Az aktiváló kód nyilvános, és ezen a téren már több támadást is jeleztek.

Ám miközben a Microsoft közleményekben számol be a rendszeren betömött lyukakról, Andrew Storms, az nCircle bizonsági igazgatója, 5 másik sebezhető pontra hívja fel a figyelmet. Michael Zalewski, a Google biztonsági kutatója, szintén az Internet Explorer és más böngészők hibáit tárja fel. A Microsoft elemzi ezeket a problémákat.

hirek.com ROVAT TOVÁBBI HÍREI

Ünnepel a Samsung Galaxy Team európai sportolói csapata

Már csak 100 nap, és elkezdődnek a 2024-es párizsi olimpiai és paralimpia játékok. Ez alkalomból a Samsung, az esemény nemzetközi partnereként bejelenti eddigi legnagyobb létszámú sportolói csapatát. A vállalat idén összesen 57, köztük 44 európai Team Galaxy versenyzőt támogat – olyan sportolókat, akik a játékok során országukat képviselik –, hogy az olimpián is kihozhassák magukból a bennük rejlő lehetőségeket. 

2024. április 19. 15:11

Új szintet léphet az MI-forradalom az adatközpontokban

Együttműködési megállapodást kötött a Schneider Electric és az NVIDIA, a két cég összefogásának köszönhetően megnyílik az út a mesterséges intelligencia (MI) alkalmazásokat még jobban támogató, ugyanakkor energiahatékonyan működő adatközpontok kialakítása előtt. A megállapodás részeként a Schneider Electric leányvállalata, az AVEVA digitális iker platformját összekapcsolják az NVIDIA Omniverse megoldásával, egységes környezetet biztosítva a virtuális szimulációhoz és az együttműködéshez.

2024. április 19. 13:24

Nem érdemes otthon őrizgetni a régi mobilokat

Bár látható javulás, a magyarok több mint fele még mindig otthon tárolja használaton kívüli, régi mobiltelefonját – derült ki a Yettel legutóbbi országos, reprezentatív kutatásából. A milliónyi fiókban heverő mobilkészülékből rengeteg értékes anyag újra felhasználható lenne, miközben a bennük lévő akkumulátor évek alatt akár tűzveszélyessé is válhat. Most a használt mobilok akár 30 000 Ft-ot is érhetnek a Yettelnél.

2024. április 19. 11:50

Világdöntőben az ELTE programozói

A kontinensviadal bronzérmeseként az Informatikai Kar csapata képviselheti hazánkat az ICPC programozói versenyen 2024 szeptemberében Kazahsztánban.

2024. április 19. 09:44

Lányok Napja az ELTE Informatikai Karán

Az ELTE Informatikai Kar ismét szeretettel várja az érdeklődőket a Lányok Napjára, ahol bemutatják, milyen izgalmas és kreatív feladatok várnak a jövő informatikusaira, és miért érdemes lányként ezt a pályát választani.

2024. április 18. 19:41

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50

A 2024-es év fordulópont lehet az IT munkaerőpiacon?

2024. március 20. 10:09