“Microsoft” saugumas - skylėtas kaip rėtis

 (3)
Ketvirtadienį korporacija “Microsoft” išleido dvi pataisas, užtaisančias “Windows Media Player” saugumo skyles. Šiomis skylėmis pasinaudoję įsilaužėliai galėjo paleisti programas iš atakuojamojo kompiuterio.
Abi saugumo skylės tarpusavy nesusijusios, tačiau dėl to, kad abi jos rastos “Windows Media Player” programoje, pataisos buvo išleistos vienoje byloje.

“.WMS” bylose, kuriose saugomos “Windows Media Player” skirtos “odos” (skins), taip pat galima įrašyti ir skriptus, kuriais galima užduoti kompiuteriui tam tikras komandas. Ši saugumo skylė veikia tik paskutiniojoje “Media Player 7” versijoje, platinamoje kartu su “Windows 2000” ir “Windows ME”. Taip pat šią programą nemokamai galima atsisiųsti iš “Microsoft” tinklalapio.

Vartotojas, iš interneto atsisiuntęs “.WMS” bylą, kuri turėtų pakeisti jo programos išvaizdą, kartu gali atsisiųsti ir kelias komandines eilutes. Skriptuose surašytos komandos gali būti vykdomos tuomet, kai vartotojas naudoja “Media Player” bei užkrėstąją “odą”. Šios komandos saugomos vartotojo kompiuteryje, todėl gali naudoti ir “ActiveX” komandas.

Antroji saugumo klaida veikia 6.4 ir 7 “Media Player” versijose. Ji pasinaudoja “.ASX” bylomis, naudojamomis vaizdo transliavimui iš interneto ar vietinio tinklo.

Pataisas galima rasti “Microsoft” tinklalapyje. Taip pat pataisos bus įtrauktos į planinio atnaujinimo paketą, kurį numatoma išleisti gruodžio mėnesį.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

Orai: vienai parai šalį sustingdys šaltis (16)

2017 sausio mėn. 24 d. 00:00
Orai: vienai parai šalį sustingdys šaltis
DELFI / Karolina Pansevič
Kad nebūtų nuobodu, žiema savaitės viduryje ruošia šaltą dovanėlę, tad pats metas prisiminti kur kas šiltesnius rūbus. Tiesa, jų ilgam neprireiks – savaitei baigiantis šaltis bus kuklus.

Dėl G. Kildišienes skandalo – slinktys valstiečių frakcijoje (409)

2017 sausio mėn. 23 d. 22:34
Greta Kildišienė
DELFI / Kiril Čachovskij
Skandalas dėl Seimo narės Gretos Kildišienės automobilio nuomos ir Ramūno Karbauskio įmonės baigėsi Seimo narei atsisakius parlamentaro mandato. Pusę milijono eurų kainuojantys rinkimai Anykščiuose bus rengiami dar kartą. Ką ši istorija atskleidė apie svarbiausią politinę partiją? Kokią įtaką šios politinės jėgos sprendimams šis skandalas darys ateityje? Apie tai – pokalbis laidoje „Dėmesio centre“ su „Lietuvos ryto“ apžvalgininku Vytautu Bruveriu, LRT.lt vyriausiuoju redaktoriumi Vladimiru Laučiumi ir viešųjų ryšių ekspertu Mykolu Katkumi.

Mokesčio sumažinimas, kuriam Airija ištarė taip: ar suveiktų Lietuvoje (156)

2017 sausio mėn. 23 d. 21:04
Lietuvoje netyla diskusijos – mažinti ar nemažinti pridėtinės vertės mokestį (PVM), o jei mažinti, tai kam? Lengvatų kritikai kategoriški – sumažinus PVM kainos vartotojams nemažėja ir rodo į viešbučių sektoriaus pavyzdį, kur būtent taip ir atsitiko. Tuo tarpu palaikantys lengvatą pažymi, kad vertinti vien kainas yra labai primityvu.

Lietuvos periferijoje – ne visiems patinkantys pokyčiai (90)

2017 sausio mėn. 23 d. 20:06
Kaimo gydytojai netenka pacientų
sekunde.lt nuotr.
Smilgiečiai susirūpino, kad jų miestelį palieka civilizacija. Nuo gruodžio ambulatorijoje šeimos gydytoja dirba trumpiau, odontologo vizitai taip pat tapo retesni. Kodėl nyksta kaimo medicinos įstaigos?

Seimo narys siūlo: vietoje 2,5 proc. BVP gynybai – Lietuvos ir Rusijos nepuolimo sutartis (2533)

2017 sausio mėn. 23 d. 18:45
Skandalingais siūlymais nesyk pagarsėjęs Seimo narys, Lietuvos lenkų rinkimų akcijos – krikščionių šeimų sąjungos vicepirmininkas Zbignewas Jedinskis vėl sužibėjo dalindamas patarimus diplomatams. Jis pasiūlė Lietuvai ir Rusijai pasirašyti nepuolimo sutartį.