Антивирусната компания Symantec предупреждава своите клиенти за няколко нови критични дупки в сигурността на операционната система Windows, които бяха открити в четвъртък от китайска компания. Тези дупки могат да се използват от интернет хакери за проникване в системата.
Symantec отреаргира след като експертите по сигурността публикуваха в нюзгруп подробности около грешките при препълването на хийпа (heap), позволяващи да се изпълни произволен код на компютъра. Засегнати са повечето версии на операционната система Windows, но все още няма пач от Microsoft. Според Symantec, Windows потребителите са уязвими на интернет атаки докато не бъде пуснат пач.
При уязвимостите с препълване на буфера, области от паметта на компютъра биват препълнени, което позволява да се „вмъкне“ в програмата зловреден код.
Една от уязвимостите е свързана с програмата за преглеждане на справочни файлове winhlp32.exe. За успешна атака е необходимо потребителят да бъде подлъган да свали от интернет и отвори специален „.hlp“ файл.
Друга от тях е свързана с функция на Windows, наречена „LoadImage“. Тази функция се използва при отварянето на картинки, икони,курсори от множество програми . Може да бъде създадена специална картинка, която да предизвика грешка при препълване на буфера и да доведе до изпълнението на произволен код.
Според Symantec, подобна картинка може да бъде получена чрез имейл или да бъде свалена като част от уеб-страница, създадена от хакери.
За момента няма данни за съществуването на експлойти, които да използват тези уязвимости.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
