 |
Адрес в интернете: https://news.hostdb.ru/index/show/id/5064 |
Microsoft выпускает временное исправление для Windows, защищающее ОС от кода Duqu
Microsoft накануне выпустила временный патч для критической уязвимости в ОС Windows, которая используется вредоносным программным обеспечением Duqu для заражения компьютеров на корпоративных и промышленных объектах. В бюллетене, выпущенном в ночь с четверга на пятницу, говорится, что ранее неизвестная уязвимость связана с парсинговым движком Win32k True Type, работающим во всех поддерживаемых на сегодня вариантах серверных и клиентских Windows, включая Windows 7 и Windows Server 2008.
В сообщении Microsoft говорится, что если атакующему удастся реализовать атаку в отношении парсингового движка, то потом он может запустить другой злонамеренный код в режиме ядра с максимальными привилегиями. Также атакующий может инсталлировать программы, просматривать файлы, изменять или удалять данные. Помимо этого, он может создавать аккаунты с администраторскими привилегиями.
В корпорации говорят, что выпущенный сейчас фикс является временным и позже будет выпущено постоянное исправление. Перед выпуском постоянного исправления корпорация проводит консультации с рядом своих технологических партнеров. Кроме того в Microsoft заявили, что сейчас сигнатуры Duqu уже добавлены во все основные антивирусные программы.
Распечатано с HostDB.ru.