Microsoft přichází s pouze jednou záplatou, zato kritickou

aktualizováno 
Listopadový termín, kdy firma Microsoft vydává záplaty na své produkty, přináší sice jen jednu bezpečnostní opravu, ta je však označena stupněm kritická. Pokud máte OS Windows 2000 a mladší, týká se i vás.

Jedinou kritickou záplatu stihli připravit lidé z Microsoftu do listopadového termínu. Firma tak po na záplaty relativně bohatém říjnu – bylo jich devět - zpomalila.

Říjnové záplaty

  • Třiapadesátá oprava letošního roku  je určena k opravě tří souvisejících nebezpečí. První problém se týkal grafického renderovacího systému. Problém se týká nezabezpečeného zásobníku, což může v případě útoku vést k jeho přetečení (buffer overflow).
  • Nedostatek byl s renderováním obrazových souborů Windows Metafile (WMF) a Enhanced Metafile (EMF). WMF je 16bitový formát, který obsahuje jak vektorové informace o obrázku, tak i bitmapová data. EMF je vylepšený WMF , který zvládne pracovat s 32bitovou hladinou.

    Útočník mohl tuto chybu zneužít prostřednictvím jakéhokoliv programu, který dokáže renderovat postižený obrázek, který útočník vytvoří. Může to být internetový prohlížeč, program na práci s e-maily, či běžný průzkumník ve Windows, kterým si prohlédnete obrázky v adresáři s nebezpečným souborem. Útočník pak může poměrně jednoduše získat kontrolu nad celým systémem.

    Druhý problém se týkal přímo renderování WMF, kde může dojít ke stejnému způsobu útoku. Chráněni jsou pouze uživatelé nejnovějších verzí Windows s aktuálními servisními balíčky.

    Poslední chyba, kterou tato záplata opravuje, se týká již zmíněného EMF. Tentokrát však problém s nezabezpečeným zásobníkem vede „pouze“ k znepřístupnění služby (DoS).

    Další podrobnosti a odkaz na záplaty jsou v bezpečnostním bulletinu MS05-053.

    Postižené systémy:
    Windows 2000 Service Pack 3 a Service Pack 4
    Windows XP Service Pack 1 a Windows XP Service Pack 2
    Windows XP x64 Edition
    Windows Server 2003 a SP1
    Windows Server 2003 x64 Edition

    Odstraňte škodlivé kódy

    Microsoft také vydal další verzi svého software na odstranění škodlivého software. Co je nového a odkazy na stažení můžete najít zde.

    Automatické vyhledání a instalace záplat

    K instalaci záplat také můžete využít stránek Windows update pro OS Windows či Office update pro kancelářské programy (měli byste však mít po ruce instalační CD). Výhodou je, že vám bude proskenován systém a na základě takto získané informace budou instalovány pouze potřebné opravy.


    Nejčtenější

    Skrytý mechanismus zničil obraz za 30 milionů. Záhadný Banksy ukázal zuby

    Banksy do svého obrazu zabudoval skartovačku.

    Banksy, jeden z nejznámějších a zároveň nejzáhadnějších umělců, znovu šokoval umělecký svět. Ani ne tak úspěchem v...

    Afrika do Evropy narazí, shodují se vědci. Budoucnost však zůstává záhadou

    Předpověď budoucího pohybu kontinentů Christophera Scoteseho.

    Zatímco rekonstrukce minulosti pohybu kontinentů je skutečná věda, jejich predikce je spíše koníček či spekulace....



    Jeho fotky jsou až neskutečně nádherné. Podívejte se, jak vznikají

    Kalendář 43. výsadkového praporu - Nic nepotěší potápěče průzkumného týmu po...

    Jeho fotky výsadkářů z Chrudimi viděl téměř každý. Vypadají jako vystřižené z toho nejdražšího hollywoodského akčního...

    Podívejte se, kdy vám vypnou současné televizní vysílání a co s tím udělat

    Nelamte si s DVB-T2 hlavu. Vše podstatné se dozvíte níže.

    Současné pozemní digitální televizní vysílání má před sebou poslední měsíce života. První vysílače budou vypnuty již...

    Start lodě Sojuz MS-10 se nezdařil, modul s posádkou nouzově přistál

    Start Sojuzu MS-10 z Bajkonuru 11. října 2018.

    Čtvrteční start lodě Sojuz MS-10 z kosmodromu Bajkonur v Kazachstánu se nezdařil. Kvůli závadě na nosné raketě Sojuz...

    Další z rubriky

    Stáhněte si zdarma: komfortnější vyhledávání v Googlu

    Ilustrační foto - vyhledávání

    Zobrazit výsledky z Googlu textem i obrazem umí SearchPreview. Odkud se na internet připojují servery či PC, ukáže v...

    Spusťte si Android ve Windows, Linuxu či Macu

    Ilustrační foto - Android

    Chtěli jste hrát Android hry na počítači? Máte to mít. A je jedno, zda pracujete ve Windows, Linuxu či v Macu. Stáhněte...

    Aplikace vám ohlídá pitný režim, jiná najde ovocný strom

    Tablet pro práci i zábavu

    Ve výběru zajímavých aplikací pro tablety tento týden najdete například aplikaci sdružující články ze zpravodajských...



    Najdete na iDNES.cz