Microsoft rezolva trei probleme critice de securitate din ActiveX printr-un singur pachet de patch-uri ce va fi lansat in cursul zilei de maine.

Nu mai putin de sase patch-uri vor fi disponibile pentru Windows inclusiv trei update-uri critice care afecteaza sistemul de operare Windows, un update pentru Publisher, un altul pentru Internet Security and Acceleration (ISA) si un alt update important pentru Virtual PC si Virtual Server.

Patch-urile includ solutia pentru vulnerabilitatile din DirectShow. Microsoft a recunoscut ca exista atacuri active “limitate” care permit accesarea codului sursa dupa ce utilizatorii deschid fisiere QuikTime special create.

Windows 2000 Service Pack 4, Windows XP si Windows Server 2003 sunt vulnerabile in fata acestor atacuri, iar toate versiunile Windows Vista si Windows Server 2008 sunt protejate de acest tip de atac.

O alta vulnerabilitate descoperita este legata de ActiveX, permitand unui intrus sa aiba aceleasi drepturi in folosirea unui PC atacat ca si cele pe care le are utilizatorul de drept.

Aceasta vulnerabilitate a creat probleme serioase in ultimele saptamani. Pericolul consta in exploatarea unei vulnerabilitati in Internet Explorer pentru care dezvoltatorii Microsoft nu au gasit inca un remediu si deja sunt cateva mii de website-uri vulnerabile in intreaga lume care injecteaza constant cod folosit la raspandirea acestui exploit cu scopul de a transforma sistemele utilizatorilor neprotejati in sisteme captive (zombies).

Exploit-ul utilizeaza o vulnerabilitate prezenta in Microsoft DirectShow si se manifesta atunci cand utilizatorii incearca sa acceseze continut video pe site-urile infectate deja prin intermediul unui obiect ActiveX, acestia fiind redirectati catre alt site cu continut periculos care le planteaza un cal troian de tip downloader. Acesta poate fi folosit ulterior pentru a descarca pe sistemul victima orice fel de aplicatii in scopul folosirii acesteia pentru atacuri web din cele mai variate

Poti incepe sa dai si tu un comment pe acest blog , daca esti un vizitator fidel . Thanks