Napadi na Windows kroz slike

Microsoft je upozorio na novi opasan bezbednosni propust u Windows-u koji u određenim okolnostima omogućava napadaču preuzimanje kontrole nad korisnikovim sistemom.

Za iskorišćavanje propusta napadač treba da pošalje poruku elektronske pošte koja ima u prilogu Microsoft Word ili PowerPoint datoteku sa posebno oblikovanom slikom. Naime, problem je u Windows Graphics Rendering Engine-u, koji prilikom otvaranja zloćudno oblikovane datoteke sa slikom omogućava napadaču izvršavanje proizvoljnog koda na računaru.

Propustom su pogođene sve aktualne verzije Windows-a osim Windows-a 7, a u Microsoftu ističu kako do sada nisu primili informacije o njegovoj zloupotrebi.

Više informacija može se pronaći na Microsoft-ovim stranicama.

Kategorija: