uusi alttius käyttöjärjestelmät Windows Sen löysi Tavis Ormandy äskettäin tuotto (Security Engineer) ja Google. Tämä "uusi" haavoittuvuus on osoittautunut, itse asiassa, lähes 17 vuotiasSe on läsnä Windows Käyttöjärjestelmä (32bit) lanseerauksesta lähtien Windows NT KOSKAANIn 1993.
Missä riski paljastavat tästä haavoittuvuudesta ja miten se voidaan välttää?
Haavoittuvuus Windows 32bit generoidaan rikkominen in Virtuaalinen DOS MacHine (VDM) Käytetään tukemaan 16 bittisiä sovelluksiaSe mahdollistaa käsittely valtaosa prosesseille (järjestelmän ydin tiedostoja toiminta) ja koodin suorittamisen, kun järjestelmä - kanssa etuoikeuksia administrator - a. kautta 16 bittinen ohjelma. Testit tehdään mies, joka löysi haavoittuvuuden osoitti, että se on olemassa järjestelmät Windows XP, Windows palvelimen 2003, Windows palvelimen 2008, Windows näköala si Windows 7. Riski on suurinOttaen huomioon, että hakkeri voi avata command prompt tasolla administrator ja ottaa järjestelmän hallintaansa.
Suojella järjestelmät mahdollisilta hyökkäyksiltä (riskitaso nostaa 100%, kun olemassaolosta tätä haavoittuvuutta on julkistettu ja Microsoft on ilmoittanut, että kestää ainakin viikon, kunnes teet update Turvallisuus ongelman ratkaisemiseksi) on riittävä poistaa sub-system MS-DOS alkaen Ryhmäkäytäntöeditorin (Järjestelmä toimii normaalisti ilman yhteensopivuusongelmia - koska 16 vähän sovellukset eivät ole muodissa)
1.tastati gpedit.msc in Hae ohjelmista ja tiedostoista alkaen Start Menu ja antaa Enter.
2. Siirry Tietokoneen kokoonpanoAdministratiiviset mallitWindows ComponentsApplication yhteensopivuus ja tuplaklikkaa Estä pääsy 16-bittisiin sovelluksiin
3. Vasemmalla valitse Enable napsauta Apply si OK. Sulje Ryhmäkäytäntöeditorin.
Huom: Tämä haavoittuvuus ei löydy käyttöjärjestelmissä Windows 64bit.
