Windows sebezhetőség (Duqu)

Gyártó:

Microsoft

Érintett termékek:

Windows XP
Windows Server 2003
Windows Vista
Windows 7
Windows Server 2008 SP2
Windows Server 2008 R2

Felfedezés dátuma:

2011. október 14.

Veszélyesség:

Távolról kihasználható:

igen

Leírás:

A Windows egy olyan sebezhetőséget tartalmaz, amely a TrueType fontkezelést érinti. Ezt a sérülékenységet először a Doqu trójai használta ki.

Kockázatok:

Jogosulatlan távoli kódfuttatás és műveletvégrehajtás.

Védekezés:

A T2EMBED.dll állományhoz való hozzáférések korlátozása.
A Microsoft által kiadott ajánlások követése.

Linkek:

Microsoft közlemény