Súlyos hiba tátong a Windowson

A Microsoft egy olyan súlyos biztonsági hiba megszüntetésén dolgozik, amely teljesen kiszolgáltatottá teheti a számítógépeket. Egy átmeneti hibajavítás már elérhető a Windows-hoz.
 

Az Isidor Biztonsági Központ a legveszélyesebb sebezhetőségek közé sorolta a Windows azon hibáját, amely teljes mértékben alááshatja a számítógépek védelmét. A sebezhetőség létezését már a Microsoft is elismerte, és közölte, hogy az jogosulatlan távoli kódfuttatást tehet lehetővé. Ezáltal a támadók tetszőleges műveleteket hajthatnak végre az érintett rendszereken. Ezúttal is elmondható, hogy minél több jogosultság birtokában használja a számítógépét a felhasználó, a támadók számára annál több lehetőség kínálkozik a károkozásra.
 
A biztonsági rést az alábbi Windows verziók tartalmazzák:
Windows Vista
Windows 7
Windows 8
Windows 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
 
A sérülékenység technikai részleteiről hivatalosan egyelőre meglehetősen keveset lehet tudni, de az biztos, hogy a hiba az operációs rendszer OLE (Object Linking and Embedding) támogatását, illetve az OLE-objektumok kezelését érinti. A Microsoft szerint a biztonsági rés kihasználására egyebek mellett speciálisan szerkesztett Office dokumentumokkal, állományokkal adódhat lehetőségük a támadóknak. Amennyiben a felhasználó megnyit egy ilyen fájlt, akkor a támadók teljes mértékben átvehetik a PC vagy a szerver feletti irányítást.