Microsoft: valóban hibás az új biztonsági funkció

A Microsoft elismerte, hogy az áprilisban bevezetett, távoli asztali kapcsolatok biztonságát szolgáló újdonsága esetenként hibásan működik.
 

A Microsoft az áprilisi Windows frissítések között egy olyan újdonsággal is előrukkolt, amelyet az RDP-fájlokkal való visszaélések kockázatainak csökkentése érdekében dolgozott ki. Ennek lényege, hogy először a felhasználó egy egyszeri, rövid biztonsági "tájékoztatásban részesül" az RDP-fájlok szerepéről és a potenciális kockázatokról. Ezt jóváhagyva ez az üzenet újból már nem jelenik meg, de ettől függetlenül minden "külsős" RDP-állomány megnyitásakor egy figyelmeztetés jelenik meg. Ennek tartalma annak függvényében változhat, hogy az adott RDP-fájlt korábban érvényes digitális aláírással ellátta-e a készítője. Emellett alapesetben kikapcsolásra kerülnek a helyi erőforrások (meghajtók, vágólap, eszközök stb.) megosztására vonatkozó engedélyek is.
 
A frissítések telepítését követően több panasz is napvilágot látott az interneten, amelyek arról szóltak, hogy az újonnan bevezetett dialógusablak nem jelenik meg megfelelően. Ez pedig nehezíti, esetenként el is lehetetleníti az RDP-kapcsolatok indítását.
 
A Microsoft a panaszok kivizsgálása után megállapította, hogy valóban van némi probléma az új funkcióval. A vizsgálatok szerint a hibajelenség akkor ütheti fel a fejét, ha a felhasználó két monitoros környezetben dolgozik, és a két kijelző más-más méretezési beállításokat alkalmaz. Ekkor a dialógusablakban összecsúszhatnak és elfedhetik egymást a szövegek, sőt olykor még a gombok is kitakarásra kerülhetnek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  3. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

  4. 4

    A Notepad++ két sebezhetőséget tartalmaz.

  5. 4

    A Joomla! fejlesztői 10 biztonsági résről számoltak be.

  6. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  7. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  8. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  9. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  10. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség