A Microsoft másolásvédelme sodorja veszélybe a számítógépeket

Vágólapra másolva!
A Microsoft másolásvédelmének hibája miatt válnak sebezhetővé a számítógépek - hívta fel a figyelmet a BoingBoing techblog.
Vágólapra másolva!

Rekord mennyiségű - három - különböző veszélyes hibát talált egy kutató a Microsoft másolásvédelmének részét képező msnetobj.dll fájlban. A támadó által létrehozott rosszindulatú weboldalak két különböző memória túlcsordulás mellett, azt is el tudják érni, hogy az Explorer összeomoljon.

A sebezhetőség lehetőséget ad arra is, hogy a támadótól száramazó kódot futtassanak az áldozat számítógépén. A sikeres fertőzés végrehajtásához csak arra kell rávenni a netezőt, hogy meglátogasson egy rosszindulatú weboldalt.

A sebezhetőséget felfedező kutató nem volt rest, példakódot is mellékelt. Arról azonban nincs információ, hogy a másolásvédelem hibáját a kiberbűnözők is kihasználnák. A hibához még nem jelent meg javítás, ezért most különösen fontos frissen tartani a vírus- és spywareirtókat.