Microsoft izlaiž ārkārtas drošības atjauninājumu KB3079904

Microsoft šodien izlaida ārkārtas joslu kritiskais atjauninājums KB3079904 operētājsistēmai Windows Vista un jaunākai versijai (ieskaitot Windows RT un Server). Pārliecinieties, ka pēc iespējas ātrāk palaist Windows Update manuāli, ja jums nav ieslēgti automātiskie atjauninājumi un pārliecinieties, vai jūsu sistēma ir izlabota.

Saskaņā ar Microsoft teikto: “Šis drošības atjauninājums novērš Windows ievainojamību, kas varētu atļaut attālo kodu izpilde, ja lietotājs atver speciāli izstrādātu dokumentu vai apmeklē neuzticamu vietni, kurā ir iestrādāts OpenType fontus. ”

Microsoft drošības konsultāciju vietne sniedz papildu informāciju:

Attālināta koda izpildes ievainojamība pastāv sistēmā Microsoft Windows, kad Windows Adobe Type Manager bibliotēka nepareizi apstrādā speciāli izveidotus OpenType fontus. Uzbrucējs, kurš veiksmīgi izmantoja šo ievainojamību, varēja pilnībā kontrolēt skarto sistēmu. Pēc tam uzbrucējs varēja instalēt programmas; skatīt, mainīt vai dzēst datus; vai izveidojiet jaunus kontus ar pilnām lietotāja tiesībām.

Microsoft apgalvo, ka vēl nezina, ka klienti tiek uzbrukuši, taču, tā kā šodien izlaida šo plāksteri, šķiet, ka uzņēmumam šķiet, ka tā ir nopietna problēma.

Ja esat IT administrators, izlasiet Microsoft drošības konsultāciju lapa lai iegūtu sīkāku informāciju par risinājumiem, kurus varat izmantot, ja plāksteri nav iespējams izvērst visā uzņēmuma sistēmā.

Atcerieties, ka, ja kaut kādu iemeslu dēļ joprojām izmantojat XP, jums nav paveicies ar šo plāksteri. Faktiski jums jebkurā gadījumā nevajadzētu palaist XP, tā ir drošības katastrofa, kas gaida notikumu.