Источник Правда.Ру

Zero Day Initiative нашла уязвимость в Windows, полезную для хакеров

Информацию о проблеме передали в Microsoft, однако компания не устранила ее за четыре месяца.

Организация Zero Day Initiative сообщила об обнаруженной несколько месяцев назад уязвимости операционных систем Windows, позволяющей злоумышленником получать контроль над компьютером пользователя. Об этом говорится в сообщении, опубликованном в блоге организации.

Уязвимость была обнаружена в компоненте Microsoft JET Database Engine. В ZDI пояснили, что 8 мая соответствующая информация была направлена в Microsoft, однако по прошествии 120 дней уязвимость не была ликвидирована. Хотя два других бага в том же механизме корпорация исправила в обновлении, которое вышло в сентябре.

Взлом возможен в случае, если пользователь получит и откроет файл, который содержит данные, хранящиеся в формате базы данных JET. После этого у злоумышленников появится возможность удаленного выполнения кода на взломанном компьютере.

Эксперты отметили, что уязвимость найдена в операционной системе Windows 7, однако в то же время добавляют, что все версии системы, включая серверные, могут оказаться под угрозой. 

"Microsoft продолжает работать над исправлением этой уязвимости, и мы надеемся увидеть его в запланированном на октябрь выпуске обновлений. В отсутствие патча единственным средством, позволяющим снизить вероятность заражения, служат осторожность и отказ от запуска файлов из ненадежных источников", — уточнили в ZDI.

В январе корпорации Microsoft пришлось прекратить распространение обновления для операционных систем, которое приводило к выходу из строя компьютеров на базе некоторых процессоров AMD. Оно было выпущено 4 января, патч предназначался для операционных систем Windows 7, 8 и 10 и устранял обнаруженные ранее уязвимости Meltdown и Spectre. Однако после установки этого обновления пользователи компьютеров с процессором AMD стали сообщать о том, что их устройства перестали загружаться. При попытке включения компьютеры с установленным обновлением показывали "синий экран смерти" (сообщение о критической ошибке).

В Microsoft тогда сообщили, что устранят проблему совместно со специалистами AMD, и добавили, что некоторые процессоры AMD не соответствуют документации, ранее предоставленной Microsoft.

Встройте "Правду.Ру" в свой информационный поток, если хотите получать оперативные комментарии и новости:

Подпишитесь на наш канал в Яндекс.Дзен

Добавьте "Правду.Ру" в свои источники в Яндекс.Новости

Также будем рады вам в наших сообществах во ВКонтакте, Фейсбуке, Твиттере, Одноклассниках, Google+...

Комментарии
В России показан будущий ядерный звездолет
Россия и Япония готовы провести переговоры по Курилам
Граждане смирились с небогатым безрадостным будущим
Депутаты ввели налог для самозанятых россиян
День, когда закончился СССР и начались "лихие 90-е"
Пастыри УПЦ спасли православие, Украину и Россию
Абэ пообещал не размещать базы США на спорных Курильских островах
Авось пронесет: Россия не готова к "драконовским санкциям"
ФСБ: радикальная молодежь берется за оружие
Дмитрий Савельев высказался в пользу стабильных отношений России с Азербайджаном
Россия и Япония готовы провести переговоры по Курилам
МВФ признал Крым и Севастополь частью России
Американские сенаторы предложили санкции против Саудовской Аравии
Экс-глава СБУ дал прогноз о последствиях войны с Россией
Госдеп возложил на Россию ответственность за сохранение ДРСМД
Медведев анонсировал отключение "обыкновенного" ТВ в России
Авось пронесет: Россия не готова к "драконовским санкциям"
Россия и Япония готовы провести переговоры по Курилам
Авось пронесет: Россия не готова к "драконовским санкциям"
Авось пронесет: Россия не готова к "драконовским санкциям"
Авось пронесет: Россия не готова к "драконовским санкциям"

В последние дни армянские СМИ муссируют тему военной помощи Армении со стороны России в случае агрессии, связывая это с нагорно-карабахской проблемой. Дмитрий Савельев, руководитель Межпарламентской группы дружбы Россия-Азербайджан, убежден, что не следует тенденциозно толковать то или иное выступление официальных лиц, превращая его в политическую спекуляцию.

Дмитрий Савельев высказался в пользу стабильных отношений России с Азербайджаном