"Microsoft" užtaisė dar vieną IE skylę

 (1)
Vakar "Microsoft" išleido pataisą (patch) interneto naršyklei "Internet Explorer" (IE). Aptikta klaida, leidžianti tiesiogiai perrašyti "Microsoft" programų grupei priklausančias bylas, kelia pavojų bet kokiam prie interneto prijungtam kompiuteriui.
Naudodami IE technologijos "Active Setup Download" saugumo skylę įsilaužėliai arba piktavaliai tinklalapių šeimininkai gali sutrikdyti sistemos darbą perrašydami bylas kompiuteriuose. "Active Setup Download" ypatybė skirta padidinti programų paketų atsiuntimo greitį. Vietoje siunčiamų visų bylų paketo, atsiunčia tik reikalingas. "Active Setup" visas bylas, "pažymėtas" "Microsoft" sertifikatu, parsiunčia be vartotojo užklausimo.

Šiuo metu kompiuterių vartotojai vis dažniau bylas siunčiasi iš abejotinos kilmės svetainių, kuriose būna virusų ir programų, skirtų kompiuterio darbo sutrikdymui. Nors ir mažai, tačiau pasitaiko ir "Microsoft" sertifikatu "pasirašytų" bylų, skirtų "nulaužti" kompiuterį.

Norint klaidai pasireikšti, nebūtina pilnai įdiegti kokios nors programos atnaujinimą. Užtenka tik perrašyti svarbią sistemos bylą ir kompiuterio operacinė sistema tampa nestabili arba išvis neveikia.

"Microsoft" atstovų teigimu, ši klaida nesuteikia galimybės prieiti prie kompiuteryje esančios informacijos.

Išleista "Active Setup" pataisa traktuoja "Microsoft" kaip ir kitos kilmės bylas, prašydama kompiuterio vartotojo pritarimo prieš jas atsiųsdama.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

Orai: po niūraus savaitgalio – pavasariškos šilumos šuoras (6)

2017 vasario mėn. 23 d. 00:00
Artimiausiu metu teks kęsti žiemiškų orų išdaigas: sniegą, šlapdribą, o savaitei baigiantis ir plūstelėjusį šaltuką. Tačiau jau ateinančios savaitės pradžioje, tikėtina, žiema nuleis rankas ir sulauksime pavasariškesnių orų.

VU rektorius prabilo apie jungimosi planus: kreipėsi į LEU ir MRU (169)

2017 vasario mėn. 22 d. 18:46
Vilniaus universiteto (VU) rektorius Artūras Žukauskas DELFI patvirtino, kad prisijungti prie universiteto jie kviečia Lietuvos edukologijos (LEU) ir Mykolo Romerio (MRU) univeristetus. Planuose – kvietimas bendradarbiauti ir Šiaulių universitetui (ŠU).

Chaosas D. Trumpo doktrinoje sėja nerimą Europoje (265)

2017 vasario mėn. 22 d. 20:20
Donaldas Trumpas
Sipa / Scanpix
Miuncheno saugumo konferencija šį kartą buvo kitokia. Prancūzas nuo Jungtinių Valstijų prezidento gynė NATO. Rusijos užsienio reikalų ministras atvyko, tačiau nepasirodė Amerikos valstybės sekretorius. Buvęs Švedijos ministras pirmininkas privalėjo reaguoti „į rimtą reikalą šalies viduje“ – mįslingą incidentą, apie kurį visam pasauliui pripasakojo klejojantis Donaldas Trumpas, nytimes.com rašo Rogeris Cohenas.

NASA paskelbė apie esminį „atradimą už mūsų Saulės sistemos“ ribų rastos 7 daug žadančios planetos (384)

2017 vasario mėn. 22 d. 19:10
TRAPPIST
NASA
Šį vakarą NASA paskelbė apie reikšmingą atradimą už Saulės sistemos ribų. Ne Saulės sistemoje esančios planetos, vadinamos egzoplanetomis, šiuo metu yra didžiausia viltis ieškant kitų gyvybės formų.

G. Kildišienės nebeliko partijos vadovybės pavaduotojų sąraše (89)

2017 vasario mėn. 22 d. 23:37
Lietuvos valstiečių ir žaliųjų sąjungos (LVŽS) vadovybės struktūroje – pokyčiai. Dėl automobilio įsigijimo skandalo Seimo narės mandato atsisakiusios Gretos Kildišienės nebeliko ir tarp partijos vadovybės pavaduotojų būrio.