Microsoft tätar gapande hål i Windows TCP/IP-stack

Microsoft tätar gapande hål i Windows TCP/IP-stack

Publicerad 2011-11-09 16:38

Microsoft har släppt sin sedvanliga andra-tisdagen-i-månaden-uppdatering, som denna gång bland annat åtgärdar en mycket allvarlig säkerhetsrisk i Windows. Det handlar om en sårbarhet i TCP/IP-stacken och hur denna hanterar UDP-paket.

En angripare som lyckas utnyttja detta säkerhetsproblem skulle kunna köra godtycklig kod i kernel-läge. På grund av den här uppdateringens kritiska karaktär uppmanar Microsoft Windows-användare och administratörer att behandla den med största prioritet.

Man har också upptäckt en allvarlig säkerhetslucka i Windows Mail som exponerar användarna för hackerattacker via webbläsaren. Sårbarheten möjliggör fjärrkörning av kod om en användare öppnar en legitim fil (som till exempel en EML- eller Wcinv-fil) som är belägen i samma nätverkskatalog som en specialskriven DLL-fil. Microsoft förväntar sig att se funktionell exploatering av denna sårbarhet inom de närmaste 30 dagarna.

Novembers tisdagsuppdatering innehåller också korrigeringar av en behörighetsbrist i Active Directory och en sårbarhet i Windows drivrutiner för kernel-läge som kan möjliggöra DOS-attacker.

On
Off

0 kommentarer

Avatar

Inte inloggad

Logga in Bli medlem

Läs mer

  • Senaste
  • Mest läst
  • Mest kommenterat

Kom in i diskussionen

Detta innehåll är skapat av Datormagazins besökare

Hjälp, disken är tom!

6 kommentarer

Reuter: Nej, jag tror inte heller att filerna är borta. De finns naturligtvis kvar på disken. Och det existerar mycket riktigt sådana virus som ni beskriver, men orsaken till att jag inte tror på att det är...

Månadens fråga

  • Med den kreditkortsstora Linuxdatorn Raspberry Pi kan du både ordbehandla och spela spel. Vad tycker du om den?

Artikelkommentarer


För dig som vill veta mer: prenumerera

Datormagazin är datortidningen för dig som vill veta mest. Vår ambition är att göra en tidning med djupare och mer avancerade artiklar än vad du hittar i andra datortidningar. Samtidigt väjer vi inte för att på ett handfast sätt förklara hur saker och ting fungerar. Du ska alltid känna att du har nytta av tidningen.
Välkommen till Sveriges största tidskrift för avancerade datoranvändare!

Beställ prenumeration och betala direkt online

  • Datormagazin 6-2012

  • Datormagazin 5-2012

  • Datormagazin 4-2012

  • Datormagazin 3-2012

  • Datormagazin 2-2012

  • Datormagazin 1-2012

  • Datormagazin 14-2011

Egmont logo
© Egmont Tidskrifter