BugTraq.Ru: Нарастает угроза WMF-уязвимости

Microsoft обещает выпустить патч аж 10 января, до тех пор пользователям предлагается деактивировать библиотеку shimgvw.dll:
regsvr32 -u %windir%\system32\shimgvw.dll

Побочный эффект - перестанет работать Windows Picture and Fax, по другим сообщениям, в Explorer'e перестануть работать thumbnails.

Кроме того, автор известного дизассемблера IDA Pro Ильфак Гильфанов (кстати, по-русски Ilfak Guilfanov читается именно так) выпустил не имеющий подобных побочных эффектов неофициальный патч, уже проверенный и всячески рекомендуемый The SANS Institute's Internet Storm Center (ISC) и F-Secure. Домен hexblog.com, на котором он был расположен, сейчас заблокирован (видимо, не выдержал наплыва посетителей), поэтому даю ссылку на страницу SANS. Для параноиков процитирую Микко Хюппонена из F-Secure: "Мы знаем этого парня. Мы проверили этот код, и он делает ровно то, что обещано. Мы проверили бинарник и проверили, что это исправление работает. Мы установили его на все наши компьютеры."

Источник: InfoWorld, SANS ISC

теги: microsoft, mcafee, windows, уязвимости | обсудить | все отзывы (0)

[10508]

назад « » вперед

аналогичные материалы

Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
GitLab предупреждает о критической уязвимости // 23.10.26 11:10
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23

последние новости

Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19
Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14
Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39
Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34
Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11