Firma řeší například chybu ve zpracování dokumentů ve formátu RTF. Škodu mohl napáchat speciálně upravený soubor s touto koncovkou, který si bude chtít uživatel otevřít. Případný útočník pak získá uživatelská práva a pokud jsou na úrovni administrátora (což je u většiny doma provozovaných systémů), může ovládnout celý počítač.
Automatické aktualizaceK instalaci záplat můžete využít stránek Windows update zde. Aplikace proskenuje systém a na základě získaných informací nainstaluje pouze potřebné opravy. |
Další kritická oprava má chránit doposud problematické zpracování dokumentů nebo webových stránek, které obsahují soubory s TrueType fonty. Uživatel může nedobrovolně poskytnout svá práva k systému, pokud vstoupí na upravenou webovou stránku nebo bude chtít otevřít závadný soubor.
Podrobnosti o dalších opravovaných nedostatcích se dozvíte na této anglické stránce Microsoftu.
Aktualizace se nevyplácí podceňovat. Jakmile se hackeři dozví o slabých místech v zabezpečení, rychle napíšou škodlivý software a snaží se slabých míst využít. A kdo nemá aktualizováno, může se stát snadnou obětí. Může se dočkat třeba krádeže hesel, identity. Jeho systém také může být zapojen do tzv. botnetu, který je využíván například k rozesílání nevyžádané pošty, nebo hromadným útokům na webové stránky.
Microsoft zároveň vydal i nový Windows Malicious Software Removal, který stáhnete zde. Z počítače odstraní případné škodlivé programy.
