Ancaman zero-day baru yang belum ditambal

Microsoft gagal mengatasi masalah keamanan di sistem operasinya dan dalam beberapa bulan terakhir kami mungkin telah melihat terlalu banyak peringatan tentang masalah di Windows 10 dan semuanya, meskipun pembaruan terus-menerus yang mana Microsoft mengirimkan alat andalannya.

Kasus terbaru telah dilaporkan oleh perusahaan Amerika itu sendiri, yang telah menerbitkan peringatan tentang adanya kerentanan baru di Windows yang belum ditambal Celah keamanan yang memengaruhi versi Windows yang berbeda dan melaluinya pihak ketiga dapat mengeksekusi kode dari jarak jauh di komputer dengan sistem operasi ini.

Belum ditambal

Untuk saat ini, masalah keamanan ini memengaruhi komputer dengan Windows 7 dan komputer yang menggunakan Windows 10 dan berasal dari file 'atmfd.dll' yang ditemukan di Adobe Type Manager library Jenis file yang memungkinkan Windows mengeksekusi dan menampilkan font PostScript dan yang dapat dimanfaatkan oleh penyerang untuk mengeksekusi kode dari jarak jauh.

Microsoft mengklarifikasi bahwa untuk mengeksploitasi pelanggaran keamanan ini, pengguna harus mengeksekusi file tertentu, jadi ini bukan masalah kerentanan yang mudah dieksploitasi.

Bug, seperti yang telah kami katakan, mempengaruhi komputer dengan Windows 7, Windows 10 dan komputer yang menjalankan Windows Server dan saat ini tidak ada Perbaikan Microsoft untuk masalah belum.Dalam hal ini, dan dengan mengorbankan pembaruan yang memperbaiki bug, Microsoft menyarankan beberapa langkah untuk membantu menghindarinya, langkah-langkah yang bertujuan untuk menjalankan pustaka Adobe Type Manager dan karenanya dapat mengeksekusi kode jarak jauh:

• Nonaktifkan panel detail dan panel pratinjau di Windows Explorer
• Nonaktifkan layanan WebClient
• Ganti nama atau nonaktifkan 'atmfd.dll'

Diharapkan Microsoft akan merilis patch keamanan di Jalur berikut Selasa, Selasa kedua setiap bulan, jadi Pada April 14, masalah harus diselesaikan, setidaknya bagi mereka yang menggunakan Windows 10. Dalam kasus Windows 7, tidak lagi didukung, kita harus melihat solusi yang ditawarkan oleh perusahaan Amerika.

Via | ZDNet Informasi lebih lanjut | Gambar Sampul Microsoft | madartzgraphics