Показано с 1 по 2 из 2.

Microsoft предупредила об уязвимости в 64-битных Windows 7 и Server 2008 R2

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254

    Microsoft предупредила об уязвимости в 64-битных Windows 7 и Server 2008 R2

    (13:54) 19.05.2010

    Корпорация Microsoft предупредила пользователей об обнаружении новой серьезной уязвимости в 64-битных операционных системах Windows 7 и Windows Server 2008 R2. Эксплуатация этой уязвимости может привести ко взлому компьютера и доступу к пользовательским данным.

    Обнаруженный баг кроется в системе Windows Canonical Display Driver, которая отвечает за работу основного графического интерфейса системы. Также эта система именуется Graphics Device Interface (GDI). По словам Джерри Брайента, менеджера Microsoft Security Response Center, уязвимость затрагивает все 64-битные ОС, где используется интерфейс Aero. В настольной ОС Windows 7 он включен по умолчанию, тогда как на Windows Server 2008 R2 он является опциональным.

    "Эксплуатация этой уязвимости может привести к захвату данных компьютера, полному зависанию системы и несанкционированному перезапуску компьютера. Выполнение злонамеренного кода тут теоретически возможно, но на практике это сделать довольно сложно из-за особенностей работы памяти ядра и механизма Address Space Layout Randomization (ASLR)", - говорит он.

    По пятибалльной шкале опасности новая уязвимость была оценена на три балла. В корпорации говорят, что исправление данной уязвимости следует ожидать в течение ближайших 30 календарных дней. "Мы сейчас заняты разработкой обновления для Windows", - отметил он.

    Технические эксперты говорят, что локализовать уязвимость также можно и через отключение интерфейса Aero.

    http://www.cybersecurity.ru/os/94045.html

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.05.2010
    Адрес
    Essentuki
    Сообщений
    100
    Вес репутации
    28

    Баг в драйвере дисплея угрожает 64-битным версиям Windows 7

    Компания Microsoft предупредила пользователей о наличии уязвимости в 64-битных версиях операционных систем Windows 7 и Windows Server 2008 R2. Данная брешь, по информации софтверного гиганта, делает компьютеры пользователей уязвимыми для атак.

    Как написал в сообщении на официальном блоге представитель Microsoft Джерри Брайант, эксплуатация бага в драйвере дисплея Canonical Display Driver (CDD) вероятнее всего приведет лишь к перезагрузке системы. Однако, по его словам, существует также потенциальная возможность использования данной бреши для скрытой установки вредоносного ПО, правда для этого хакерам придется преодолеть встроенное в ОС средство рандомизации адресного пространства.

    Уязвимость проявляется из-за неспособности CDD осуществлять надлежащий разбор данных при переходе из пользовательского режима в режим ядра. Сценарий эксплуатации предполагает использование методов социальной инженерии, с помощью которой необходимо заставить потенциальную жертву открыть подставной графический файл на веб-ресурсе или в электронной почте.

    Драйвер CDD эмулирует драйвер дисплея Windows XP при взаимодействии с более ранними версиями графических движков Windows. Джерри Брайант отмечает, что патч для него уже разрабатывается, однако о сроках выпуска заплатки пока ничего не известно. В настоящее время предотвратить эксплуатацию бреши можно, лишь отказавшись от использования тем Windows Aero. Чтобы отключить их, необходимо кликнуть правой кнопкой мыши по рабочему столу, выбрать пункт “Персонализация”, а затем выбрать одну из базовых или высококонтрастных тем.

Похожие темы

  1. Microsoft обновила блокиратор обновлений для Windows 7 и Windows Server 2008 R2
    От olejah в разделе Новости программного обеспечения
    Ответов: 2
    Последнее сообщение: 14.11.2010, 11:24
  2. Microsoft выпустила обновления для Windows 7 и Windows Server 2008
    От ALEX(XX) в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 27.01.2010, 15:26
  3. Microsoft Windows Server 2008
    От 2Casp в разделе Microsoft Windows
    Ответов: 6
    Последнее сообщение: 23.10.2009, 10:53
  4. Официально: Windows Server 2008, SQL Server 2008 и Visual Studio 2008
    От Vist@ в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 27.02.2008, 22:19
  5. Microsoft выпустила Windows Server 2008 RC1
    От ALEX(XX) в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 03.10.2007, 09:41

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00919 seconds with 19 queries