Kalendár udalostí
Po | Ut | St | Št | Pi | So | Ne |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Zraniteľnosti 0-day v OS Windows
25.03.2020, 12:00
Spoločnosť Microsoft 23. 3. 2020 vydala bezpečnostné upozornenie o 2 zraniteľnostiach typu tzv. „0 day“ nachádzajúcich sa v knižnici Adobe Type Manager. Zraniteľnosti môže útočník zneužiť vzdialeným spôsobom, napr.: prinútením obete otvoriť špeciálne pripravený dokument alebo prezeraním špeciálne upraveného dokumentu vo „Windows Preview“ pohľade.
Spoločnosť Microsoft uviedla aj spôsoby ako dočasne obmedziť zneužitie zraniteľností, pokiaľ vydá záplaty k daným zraniteľnostiam. Prvým je vypnúť „Windows Preview a Details“ pohľad vo Windows Exploreri. Druhým spôsobom je vypnúť „WebClient“ službu a tretím je premenovanie/vypnutie knižnice ATMFD.DLL. Aplikovaním daných spôsobov však môže byť ovplyvnená funkcionalita Windowsu a aplikácií.
Zraniteľnosti sa nachádzajú vo verziách operačného systému (OS) Windows 7 až po Windows 10 a Windows Server 2008 až po Windows Server 2019.
Tagy: | Správa |
---|---|
Kľúčové slová: | Microsoft, 0-day, zraniteľnosť, Adobe, Windows, OS |
Zdroje: | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200006 |