Android

Bagong lamat na natagpuan sa mas lumang mga bersyon ng windows operating system

NSA discovers security flaw in Microsoft Windows operating system

NSA discovers security flaw in Microsoft Windows operating system
Anonim

Alam ng Microsoft na Lunes ng isang kapintasan sa seguridad sa mas lumang mga bersyon ng Windows na maaaring, kung pinagsamantalahan, payagan ang mga hacker na magpatakbo ng malisyosong code sa mga hindi mapagkakatiwalaang mga computer. Ang kahinaan ay sanhi `dahil sa isang hangganan ng error sa "UpdateFrameTitleForDocument ()" function ng CFrameWnd klase sa mfc42.dll.

Ayon sa Secunia, ang isang computer ay maaaring pinagsamantalahan ng mga hacker sa pamamagitan ng pagpasa ng labis na mahabang pamagat string argument sa ang effected function na kung saan ay magiging sanhi ng overflow na nakabatay sa stack.

Ang mga apektadong operating system na nakumpirma ng Secunia ay ang Windows 2000 Professional SP4 na kasama ang mfc42.dll na bersyon 6.0.9586.0 at Windows XP SP2 / SP3 na kasama ang mfc42.dll na bersyon 6.2. 4131.0, nakilala rin nila ang iba pang mga bersyon ay maaaring maapektuhan rin. Kasalukuyang kilala na nagpapakita ng wastong mga vectors sa pag-atake ay PowerZip bersyon 7.2 Bumuo ng 4010 (kapag halipos ang pagpasok ng labis na mahabang direktoryo sa isang binuksan na archive

Microsoft inihayag sa pamamagitan ng post sa Twitter ng Microsoft Security Response Twitter na sila ay ginawa ng kamalayan ng kahinaan at ngayon sinisiyasat ang isyu.

Hanggang sa mga isyu sa Microsoft ay isang pag-aayos para sa mga ito ang inirekumendang solusyon mula sa Secunia ay upang paghigpitan ang pag-access sa mga application na nagpapahintulot sa pag-input ng user na maipasa upang maipasa sa kahinaan.