Новая неисправленная угроза нулевого дня

Microsoft не решает проблемы безопасности в своей операционной системе, и в последние месяцы мы, возможно, видели слишком много предупреждений о проблемах в Windows 10 и все такое, несмотря на непрерывные обновления, которым Microsoft представляет свой флагманский инструмент.

О последнем случае сообщила сама американская компания, опубликовавшая предупреждение о наличии новой уязвимости в Windows, которая еще не исправлена ​​Уязвимость в системе безопасности, затрагивающая разные версии Windows и позволяющая третьей стороне удаленно выполнять код на компьютере с этой операционной системой.

Ещё не исправлено

На данный момент эта проблема безопасности затрагивает как компьютеры с Windows 7, так и те, которые используют Windows 10, и имеет свое происхождение в файле 'atmfd.dll', найденном в Adobe Type Manager library Тип файла, который позволяет Windows запускать и отображать шрифты PostScript и может быть использован злоумышленниками для удаленного выполнения кода.

Microsoft поясняет, что для использования этой бреши в системе безопасности пользователь должен выполнить определенный файл, поэтому речь не идет об уязвимости, которую легко использовать.

Ошибка, как мы уже говорили, затрагивает компьютеры с Windows 7, Windows 10 и компьютеры под управлением Windows Server и в настоящее время нет Microsoft еще не исправила проблему.В этом смысле, а также за счет обновления, которое исправляет ошибку, Microsoft предлагает некоторые шаги, которые помогут избежать ее, шаги, которые имеют целью запустить библиотеку Adobe Type Manager и, следовательно, иметь возможность выполнять удаленный код:

• Отключить панель сведений и панель предварительного просмотра в проводнике Windows
• Отключить службу WebClient
• Переименуйте или отключите 'atmfd.dll'

Ожидается, что Microsoft выпустит исправление безопасности в следующий вторник , второй вторник каждого месяца, поэтому в апреле 14 проблема должна быть решена, по крайней мере, для тех, кто использует Windows 10. В случае с Windows 7, которая больше не поддерживается, нам придется увидеть решение, предлагаемое американской компанией.

Через | ZDNet Дополнительная информация | Обложка Microsoft | madartzgraphics