ענקית התוכנה הודתה כי התגלתה פירצת אבטחה במערכת Windows והיא מציעה כמה פתרונות זמניים לבעיה

מקור

מיקרוסופט הודתה כי התגלתה פירצת אבטחה חדשה במנוע רינדור הגרפיקה של Windows- רכיב של מערכת ההפעלה שהופך קוד לתמונה. באמצעות פירצת האבטחה, משתמשים זדוניים יכולים להשתלט על מחשב מרוחק לאחר שפיתו אותם להיכנס לאתרי אינטרנט בהם הדפדפן מוריד אוטומטית קובצי תמונה זדוניים או שלחו להם הודעות דואר אלקטרוני עם תמונות כאלה.

קובצי תמונות אלה שמורים בפורמט WMF אך נראים בעיני המשתמש כ-JPEG או GIF. עם התקנת הקבצים במחשב, הם נפתחים באמצעות מציג הפקסים והתמונות (Windows Picture and Fax Viewer). בשלב זה, התוקפים יכולים להתקין סוסים טרויאניים, להציג פרסומות קופצות במחשב או לגנוב סיסמאות ומידע רגיש אחר.

התראת האבטחה של מיקרוסופט ממליצה למשתמשים על מספר צעדים להגנה על המחשב האישי. בין הצעות אלה, יש גם הוראות צעד אחר צעד בעניין איך לנטרל את מציג הפקסים והתמונות (Windows Picture and Fax Viewer).

כדי לנטרל את מציג הפקסים והתמונות (הקובץ Shimgvw.dll) ב-Windows XP עם SP1, Windows XP SP2, Windows Server 2003, יש לבצע את הצעדים הבאים:

1. הקליקו על Start (התחל), לאחר מכן על Run, והקלידו:

regsvr32 %windir%\system32\shimgvw.dll

לאחר מכן לחצו על אישור.

2. תופיע תיבת דו שיח שתודיע כי הנטרול בוצע בהצלחה ותתבקשו לאשר.

כדי לבטל את הנטרול, החליפו את הטקסט בשלב מספר 1 ל:

regsvr32 %windir%\system32\shimgvw.dll

מיקרוסופט צפויה לשחרר בקרוב עדכון נגד הפירצה, שיהיה זמין לכל המשתמשים באמצעות מנגנון Windows Update. עם זאת, החברה לא התחייבה שהעדכון יופץ לפני ה-10 בינואר - המועד הבא המתוכנן להפצת עדכונים ל-Windows. חוקרי אבטחה ציינו כי בשלב זה לא נרשם ניסיון לנצל לרעה את הפירצה בהיקף גדול.

שפות ובלשנות חִידוֹת הִגָּיוֹן

יש חתימת Snort כדי לחסום את הנ"ל, אבל אני משער שמי שמנהל רשת ווינדווז ממילא לא שם על אבטחת מידע, אז אין לו Snort, אז לא משנה :-) (כן, אני יודע שיש כמה שכן מבינים, אבל הם גם ימצאו את זה בשתי שניות ממילא...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

כדי למנוע את חדירת הוירוס למחשב העתיקו את:
regsvr32 -u %windir%\system32\shimgvw.dll
לתוכנית הפעלה.

שפות ובלשנות חִידוֹת הִגָּיוֹן