Záplatujte si PC. Microsoft uvolnil jen jednu opravu

  21:00aktualizováno  21:00
Společnost Microsoft nevypustila ani druhé úterý v měsíci květnu a vydala další ze svých bezpečnostních oprav. Podívejte se, jakou chybu ve Windows 2000 a starších verzích svého OS Microsoft objevil a nezapomeňte si záplatu nainstalovat.
Jen jedna záplata společnosti Microsoft spatřila světlo světa v měsíci květnu a pokud se nestane nic mimořádného, tak se také bude jednat o květnovou záplatu poslední. Přesto by neměla uniknout vaší pozornosti, zvláště pokud používáte operační systém Windows 2000.

Problém s náhledem u průzkumníka

Květnová záplata je již 24. v tomto roce a je společností ohodnocena jako důležitá. To je druhý nejvyšší stupeň závažnosti u Microsoftu, který předstihuje jen označení "kritická". Opravovaný nedostatek se týká systému Web View v průzkumníkovi Widnows (Windows Explorer). Problém spočívá v nakládání s určitými HTML znaky v prostoru pro preview. To je ta část, která slouží k náhledu obrázků, videa či hudby. Případný útočník může zneužitím této chyby za určitých podmínek dosáhnout spuštění libovolného kódu a ovládnout PC na úrovni práv právě přihlášeného uživatele.

Scénář případného útoku s využitím této chyby může vypadat následovně. Při návštěvě internetové stránky, kde je kód, který má tuto chybu zneužít, se uživateli otevře požadavek na provedení nějaké akce. Pokud potvrdí schválení požadavku, bude jeho počítač napaden.

K napadení tak nemůže dojít například přímo prostřednictvím e-mailu. Uživatel by musel nejdříve uložit případnou přílohu takového e-mailu a pak si ji vybrat pro náhled v okně průzkumníka Windows.

Podrobněji se s novou opravou můžete seznámit v bezpečnostním bulletinu MS05-024. Zde jsou také odkazy na záplaty.

Postižené OS:

Windows 2000 SP3
Windows 2000 SP4
Windows Millennium Edition (ME)

Windows 98
Windows 98 Second Edition (SE)

Pokud provozujete starší verzi OS než Windows 2000, je tato také postižena zmíněným nedostatkem. Ale vzhledem k tomu, že starší systémy mají omezenou podporu a Microsoft na ně vydává pouze záplaty se stupněm "kritická", nový nedostatek u nich Microsoft neopravuje.

Windows Update

K instalaci záplat také můžete využít stránek Windows update pro OS Windows či Office update pro kancelářské programy od MS (měli byste však mít po ruce instalační CD). Výhodou je, že vám bude proskenován systém a na základě takto získané informace budou instalovány pouze potřebné opravy.

Microsoft zavádí nový systém

Microsoft také oznámil, že systém vydávání záplat a upozorňování na ně, se dočká mírného vylepšení. Sice i nadále zůstane pravidelné druhé úterý v měsíci, kdy firma dává k dispozici nové záplaty, ale vedle předběžného upozornění na ně, vydá o něco dříve i podrobnější popis, který umožní problémy lépe identifikovat. To vše o zhruba týden dříve, než vyjde samotná oprava.

Navíc se v rámci této firemní politiky bude poskytována nová služba s označením Microsoft Security Advisories. V ní Microsoft i poradí, jak se před problémem dočasně bránit, například vypnutím podpory některých technologií a budou zde i případné ukázky zneužití opravovaných problémů. Své informace zde najdou jak laičtí uživatelé, tak odborníci.



Nejčtenější

Skrytý mechanismus zničil obraz za 30 milionů. Záhadný Banksy ukázal zuby

Banksy do svého obrazu zabudoval skartovačku.

Banksy, jeden z nejznámějších a zároveň nejzáhadnějších umělců, znovu šokoval umělecký svět. Ani ne tak úspěchem v...

Afrika do Evropy narazí, shodují se vědci. Budoucnost však zůstává záhadou

Předpověď budoucího pohybu kontinentů Christophera Scoteseho.

Zatímco rekonstrukce minulosti pohybu kontinentů je skutečná věda, jejich predikce je spíše koníček či spekulace....



Jeho fotky jsou až neskutečně nádherné. Podívejte se, jak vznikají

Kalendář 43. výsadkového praporu - Nic nepotěší potápěče průzkumného týmu po...

Jeho fotky výsadkářů z Chrudimi viděl téměř každý. Vypadají jako vystřižené z toho nejdražšího hollywoodského akčního...

Podívejte se, kdy vám vypnou současné televizní vysílání a co s tím udělat

Nelamte si s DVB-T2 hlavu. Vše podstatné se dozvíte níže.

Současné pozemní digitální televizní vysílání má před sebou poslední měsíce života. První vysílače budou vypnuty již...

Start lodě Sojuz MS-10 se nezdařil, modul s posádkou nouzově přistál

Start Sojuzu MS-10 z Bajkonuru 11. října 2018.

Čtvrteční start lodě Sojuz MS-10 z kosmodromu Bajkonur v Kazachstánu se nezdařil. Kvůli závadě na nosné raketě Sojuz...

Další z rubriky

Software zdarma: kreslicí program pro děti nebo čištění Windows

Ilustrační foto - děti

Hledáte-li kreslicí program pro děti, řešením je Tux Paint. Vytvořit si vlastní klávesové zkratky, zautomatizovat práci...

Aplikace vám ohlídá pitný režim, jiná najde ovocný strom

Tablet pro práci i zábavu

Ve výběru zajímavých aplikací pro tablety tento týden najdete například aplikaci sdružující články ze zpravodajských...

Spusťte si Android ve Windows, Linuxu či Macu

Ilustrační foto - Android

Chtěli jste hrát Android hry na počítači? Máte to mít. A je jedno, zda pracujete ve Windows, Linuxu či v Macu. Stáhněte...

5 tipů, jak trénovat dětskou pozornost
5 tipů, jak trénovat dětskou pozornost

Věnovat dítěti péči a rozvíjet v něm schopnost koncentrace se vyplatí jak vám, tak jemu. Díky tomu, že bude pozorné ve škole, nebudete muset věnovat tolik času učení doma, což nejspíš potěší vás i vašeho potomka. Vyzkoušejte aktivity, kterými dětskou pozornost posílíte.



Najdete na iDNES.cz