Kritikus hiba fenyegeti a Windows-okat

Két sebezhetőséget is kijavít az a patch (891711), melyet a minap adott ki a Microsoft. Míg a Windows Kernel Vulnerability névre hallgató hiba „csak” fontos besorolást kapott, addig a másik sérülékenységet (Cursor and Icon Format Handling Vulnerability) már kritikusnak minősítették Redmondban.

Ez utóbbi távoli kódfuttatást tesz lehetővé, a kurzorok, animált kurzorok és ikonformátumok kezelésében rejlő hiányosságok miatt. Egy támadó úgy tudja ezt kihasználni, hogy a megfelelő tudás birtokában létrehoz egy kurzort vagy ikon file-t, amit aztán eljuttat a felhasználó számítógépére. Ehhez szükség van arra, hogy például az internetező meglátogasson egy, a fenti állomány(oka)t tartalmazó weboldalt, vagy e-mailben megkapja a rosszindulattal létrehozott file-(oka)t. Ha sikerrel járt a támadó, akkor akár az egész rendszer felett átveheti a hatalmat. Ugyanez szolgáltatás-megtagadáshoz is vezethet, azaz lefagyasztható vele az operációs rendszer.

Érintett rendszerek

• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
• Microsoft Windows 98, Microsoft Windows 98 Second Edition és Microsoft Windows Millennium Edition

A Microsoft Windows XP Service Pack 2-vel ellátott operációs rendszerek nem érintettek.