Új Windows hibák exploittal

Egy kínai illetőségű biztonsággal foglalkozó csoport exploitot publikált két új, a Microsoft által még nem javított Windows hibára. A figyelmeztető nem sokkal karácsony előtt érkezett, akkor, amikor a cégek és a felhasználók a legkevésbé vannak felkészülve arra, hogy ilyen hibákat javítsanak.

Az egyik hiba a Windows LoadImage függvényében található. A támadó a hibát felhasználhatja arra, hogy megtörje az áldozat gépét, amikor az speciálisan elkészített képeket jelenít meg webhelyről vagy email-ből.A másik sebezhetőség a Windows Help programjában található, és úgy tűnik, hogy minden olyan programot érint, amelyik valamelyik Help filet megnyitja.

Mivel a hiba olyan lib-ben van, amelyet a Windows programok használnak, majdnem az összes böngésző és levelező program sebezhető. A Symantec szerint a hiba eléggé súlyos.

A hiba akkor került napvilágra, mikor azt csütörtökön az Xfocus Team oldalán publikálta. A hibát a VenusTech névre hallgató kínai cég fedezte, és publikálta az interneten.

Általában az összes Windows kiadás érintett. Van amelyik hiba nem érinti a Windows XP SP2-es gépeket, de van olyan, amelyiknek az sem akadály.
Hibaleírások és exploit demok a hibajegyekben itt.