Opravte si tři kritické chyby v produktech Microsoftu

  1:21
Společnost Microsoft vydala šestici nových záplat pro své softwarové výrobky. Všechny se týkají operačního systému Windows a do něj integrovaných služeb, jako je například prohlížeč Internet Explorer. Tři záplaty jsou označeny nejvyšším stupněm a jedna jako důležitá.
Druhé úterý v měsíci je vždy věnováno vydání nových bezpečnostních záplat od společnosti Microsoft. Již od pátku můžete vědět, že si pro nás Microsoft přichystal várku, která se skládá ze šesti oprav z nichž je polovina označena stupněm kritická.

Srpnové záplaty

  • První oprava tohoto měsíce, která je označována jako kritická, opravuje problémy prohlížeče Internet Explorer (IE). Je označena jako kumulativní, takže vedle nové záplaty zároveň nabízí i všechny opravy, které vyšly od poslední kumulativní záplaty pro tento softwarový produkt. Součástí této záplaty je likvidace tří bezpečnostních nedostatků.

    První z nich se týká způsobu, jakým IE nakládá s obrázky ve formátu JPEG. Pokud útočník připraví speciálně upravený soubor s koncovkou JEPG, může napadnout systémovou paměť a spustit zde následně libovolný kód. Podle práv přihlášeného uživatele, pak může například získat přístup k celému počítači. Tento JPEG soubor se přitom může nacházet na webové stránce nebo jako příloha e-mailové zprávy.

    Druhý nedostatek není samostatně natolik nebezpečný, ale přesto si zaslouží pozornost. I když i v tomto případě hrozí, že útočních může ovládnout celý systém, má to poněkud složitější. Opravovaná chyba je označována jako cross-domain a je způsobena tím, jak IE nakládá s internetovou URL adresou při přechodu ze stránky do webového adresáře. Uživatel však musí s upravenou stránkou spolupracovat.

    Poslední nová oprava Internet Exploreru se také týká internetové stránky se závadným kódem, který se může nacházet například v reklamním banneru. Tentokrát se jedná o problém s určitým COM objektem, který prostřednictvím služby Active X může umožnit napadení paměti a tím pádem spuštění libovolného kódu.

    Další podrobnosti a odkaz na záplaty jsou v bezpečnostním bulletinu MS05-038.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition
    Microsoft Windows 98 a Second Edition (SE)
    Microsoft Windows Millennium Edition (ME)

  • Druhá oprava patří mezi ty, kterými Microsoft záplatuje kritické nedostatky v samotném operačním systému. Chyba byla objevena v systému Plug and Play (PnP). Kritická je však pouze pro Windows 2000, kde ji může zneužít jakýkoliv útočník. Ve Windows XP SP1 zneužití hrozí jen od přihlášeného uživatele a ve všech novějších systémech pak má k doposud nezabezpečené části PnP přístup pouze administrátor.

    Útočník musí k úspěšnému napadení systému vytvořit speciálně upravenou zprávu, kterou počítači odešle. S její pomocí způsobí přetečení zásobníku a může následně spouštět libovolný kód, který mu může otevřít cestu k ovládnutí celého systému.

    Další podrobnosti a odkaz na záplaty jsou v bezpečnostním bulletinu MS05-039.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition

  • Třetí dnešní oprava a čtyřicátá v tomto roce je označena druhým nejvyšším stupněm a týká se programovacího rozhraní Telephony Application Programming Interface (TAPI). Chyba je v systému, kterým TAPI ověřuje data a oprávnění.

    Serverové služby TAPI je však potřeba nejdříve ručně zapnout a útočník poté musí doručit speciálně upravenou zprávu, aby mohl systém napadnout. Úspěšný útok může vést až k ovládnutí celého systému.

    Bližší podrobnosti a odkaz na stažení záplaty jsou v bezpečnostním bulletinu MS05-040.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition
    Microsoft Windows 98 a Second Edition (SE)
    Microsoft Windows Millennium Edition (ME)

  • Čtvrtou a pátou dnes opravovanou chybu Microsoft označil jako středně nebezpečnou. Jejich zneužití může vést k útoku typu znepřístupnění služby (DoS).

    První z nich se týká technologie Remote Data Protocol (RDP), která může být napadena prostřednictvím speciálně upravené zprávy. Tuto službu je však také, jako v předchozím případě, nejdříve potřeba aktivovat.

    Bližší podrobnosti a odkaz na stažení záplaty naleznete v bezpečnostním bulletinu MS05-041.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4 vyjma Win 2000 Professional
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition

  • Čtyřicátádruhá letošní oprava se skládá ze dvou dalších. Jedna se týká autentifikačního protokolu Kerberos. Ten může být zneužit prostřednictvím speciálně upravené zprávy, kterou útočník zašle a způsobí tak znepřístupnění systému, který se může i restartovat.

    Druhá oprava se také týká tohoto systému, respektive jeho komponenty Public Key Cryptography for Initial Authentication in Kerberos (PKINIT). Úspěšným napadením počítače prostřednictvím této komponenty, může útočník odposlouchávat šifrovanou komunikaci nebo podvrhnout vlastní kontrolér domén. Útočník však musí nejdříve být do systému přihlášen. Oprava upraví systém, jakým PKINIT kontroluje přijatá data.

    Bližší podrobnosti a odkaz na stažení záplaty jsou k dispozici v bezpečnostním bulletinu MS05-042.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition

  • Na závěr si Microsoft nechal poslední kritickou záplatu. Ta svědčí o tom, že zapomínat se nemůže ani na takové služby, jako je řízení tisku. Opravovaný nedostatek se totiž týká služby Print Spooler, která se právě tímto zabývá. Právě ona měla doposud nezabezpečený zásobník, který dovolil útočníkovi napadnout celý systém.

    Stačilo mu k tomu vytvořit speciálně upravenou zprávu a tu odeslat počítači. Omezen byl pouze u Win XP SP2 a Windows Server 2003, kde musel být útočník nejdříve do systému přihlášen.

    Bližší podrobnosti a odkaz na stažení záplaty objevíte v bezpečnostním bulletinu MS05-043.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows Server 2003

  • Odstraňte škodlivé kódy

    Microsoft také nezapomněl na vydání další verze svého software na odstranění škodlivého software. Co je nového a odkazy na stažení můžete najít zde.

    Automatické vyhledání a instalace záplat

    K instalaci záplat také můžete využít stránek Windows update pro OS Windows či Office update pro kancelářské programy (měli byste však mít po ruce instalační CD). Výhodou je, že vám bude proskenován systém a na základě takto získané informace budou instalovány pouze potřebné opravy
    • Nejčtenější

    Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

    v diskusi je 125 příspěvků

    26. března 2024

    S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

    Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

    v diskusi je 76 příspěvků

    27. března 2024

    Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

    v diskusi je 44 příspěvků

    28. března 2024

    Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

    Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

    v diskusi je 50 příspěvků

    21. března 2024  10:23,  aktualizováno  14:26

    Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

    {NADPIS reklamního článku dlouhý přes dva řádky}

    {POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

    Američané odepsali modul, který je vrátil po půl století na Měsíc

    v diskusi je 20 příspěvků

    28. března 2024,  aktualizováno  11:41

    Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

    Za vyhynutím dinosaurům mohla být i doba temna

    v diskusi nejsou příspěvky

    29. března 2024

    Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...

    Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky

    v diskusi je 1 příspěvek

    29. března 2024

    V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...

    Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

    v diskusi jsou 4 příspěvky

    28. března 2024  15:36,  aktualizováno  19:54

    Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

    Američané odepsali modul, který je vrátil po půl století na Měsíc

    v diskusi je 20 příspěvků

    28. března 2024,  aktualizováno  11:41

    Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

    Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

    Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

    Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

    Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

    Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

    Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

    Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

    S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...

    Stále víc hráčů dobrovolně opouští Survivor. Je znamením doby zhýčkanost?

    Letošní ročník reality show Survivor je zatím nejkritizovanějším v celé historii soutěže. Může za to fakt, že už...