Slike koje razvaljuju Windowse!?

[manezic]

Hakeri bi uz pomoć vješto napravljenih slika u .jpg formatu mogli iskoristiti novootkriveni sigurnosni propust i preuzeti nadzor nad računalima koja koriste Microsoftov OS.


Rupa je pronađena ne samo u Windowsima, već i u nizu drugih programa koji služe za prikazivanje fotografija u tom popularnome formatu.

Popis rizičnih programa uključuje Office XP 2003, Office 2003, Windows Server 2003, Internet Explorer 6, kao i neke inačice Digital Image Pro i Picture It programa.

Microsoft je objavio zakrpu i alat koji provjerava ima li korisnik potencijalno rizične programe instalirane, te pozvao korisnike da zakrpu što prije instaliraju, kako ne bi postali žrtvama hakerskih napada.

Za sada nema naznaka da je netko zlorabio ovaj sigurnosni propust u širim razmjerima

Hakeri mogu preuzeti kontrolu nad računalima u koje se virus uspije probiti. Kako je Internet Explorer jedan od potencijalno rizičnih programa, teoretski se može dogoditi da je dovoljno posjetiti web-stranicu na kojoj se nalaze fotografije sa zlonamjernim kodom.

Pogođeni programi: Windows XP
Windows XP Service Pack 1 (SP1)
Windows Server 2003
Internet Explorer 6 SP1
Office XP SP3
Note Office XP SP3 includes Word 2002, Excel 2002, Outlook 2002, PowerPoint 2002, FrontPage 2002, and Publisher 2002.
Office 2003
Note Office 2003 includes Word 2003, Excel 2003, Outlook 2003, PowerPoint 2003, FrontPage 2003, Publisher 2003, InfoPath 2003, and OneNote 2003.
Digital Image Pro 7.0
Digital Image Pro 9
Digital Image Suite 9
Greetings 2002
Picture It! 2002 (all versions)
Picture It! 7.0 (all versions)
Picture It! 9 (all versions, including Picture It! Library)
Producer for PowerPoint (all versions)
Project 2002 SP1 (all versions)
Project 2003 (all versions)
Visio 2002 SP2 (all versions)
Visio 2003 (all versions)
Visual Studio .NET 2002
Note Visual Studio .NET 2002 includes Visual Basic .NET Standard 2002, Visual C# .NET Standard 2002, and Visual C++ .NET Standard 2002.
Visual Studio .NET 2003
Note Visual Studio .NET 2003 includes Visual Basic .NET Standard 2003, Visual C# .NET Standard 2003, Visual C++ .NET Standard 2003, and Visual J# .NET Standard 2003.
.NET Framework 1.0 SP2
.NET Framework 1.0 SDK SP2
.NET Framework 1.1
Platform SDK Redistributable: GDI+

Kako djelomično riješiti taj problem, pogledajte na : http://www.microsoft.com/security/bu...0409_jpeg.mspx