Kritikus biztonsági hiba a DirectX-ben

Tóth Kristóf, 2003. július 26. 10:10
A szoftveróriás Microsoft egy olyan problémára hívja fel a felhasználók figyelmét, amely a DirectX kapcsán a legtöbb Windows verziót érinti, és komoly biztonsági kockázatot jelent.
A csütörtökön bejelentett hiba kritikus minősítést kapott a szoftveróriástól, mivel olyan idegen kód futtatását teszi lehetővé a Windows alapú számítógépeken, amely a rendszer teljes irányításának megszerzésére is módot adhat a támadónak. A hiba a DirectX MIDI (Musical Instrument Digital Interface - Digitális Hangszerillesztő Felület) megoldásában található, és egy megfelelően előkészített MIDI fájl lejátszása esetén lehetővé teszi a rendszer irányításának átvételét a támadó számára. Mint Stephen Toulouse, a Microsoft Security Response Center részlegének biztonsági programmenedzsere elmondta, a hiba kihasználását célzó MIDI fájl érkezhet e-mailben, lehet egy weboldalon, vagy akár egy megosztott hálózaton belül.

A hibát tartalmazó MIDI fájl e-mailben való továbbítás esetén már a levél megnyitásával is felszínre hozza a problémát, amennyiben a rendszeren nincs feltelepítve az Outlook E-mail Security Update frissítés, közölte Toulouse. A támadás ráadásul észrevétlen marad az antivírus szoftverek számára, és könnyedén átvihető az e-mail átjárókon is, mondta Russ Cooper, a TruSecure biztonsági szolgáltató cég egyik szakértője.

"A támadás a hiba kihasználásával a felhasználó közreműködése nélkül is végrehajtható, mivel a MIDI fájlokat biztonságos formátumnak tekintik, és így nincs ellenük védve a számítógép" - tette hozzá Cooper.

Az eEye Digital Security által felfedezett hiba a Windows Server 2003 kivételével minden Windows verzió esetén kritikus problémának számít. A Microsoft javítása elérhető itt, de fontos megjegyezni, hogy a társaság az elmúlt napokban több kritikus javítást is kiadott.
Kulcsszavak: security Microsoft bug

Rename Master 3.18

Sok fájl átnevezése eléggé fárasztó munka, ezért is nagy segítség ez az ingyenesen használható, remekül testre szabható szoftver, amely nagy mennyiségű állományok csoportos és gyors átnevezésére használható.

2024. május 18. 17:27

Password Cracker 4.8.2.567

Elfeledett jelszavaink visszaszerzésében nyújt hathatós segítséget ez az apró és nagyon egyszerűen használható alkalmazás. Csupán a csillagokkal, vagy más karakterekkel kitöltött jelszómező fölé kell húzni az egerünket, és máris láthatjuk az eredményt.

2024. május 18. 17:24

Ezért egyre erősebb a felújított mobilok piaca

Erősödő újkészülék-eladások, a termékek hosszabbodó szoftveres támogatása és életciklusa, valamint a bevizsgált készülékek iránti növekvő bizalom is segíti Magyarországon a felújított okostelefonok piacának bővülését. A Rejoy.hu a távközlési világnap alkalmából gyűjtötte össze az aktuális trendjeit.

2024. május 18. 15:27

Compliance-szakemberi szerepben teszteli az AI-t a KPMG

A Joint Venture Szövetség (JVSZ) által rendezett Innovációra Magyar! konferencián számolt be a KPMG Magyarország munkatársa arról a kísérletükről, melynek keretében gépi tanulási modell fejlesztésével támogatták a vállalati anyagok feldolgozásának folyamatát. A vonatkozó szabályzatoknak való megfelelőség ellenőrzésére bevetett mesterséges intelligencia egyelőre nem helyettesíti a szakértői munkát, azonban jelentősen gyorsítja a folyamatot, 80% feletti hatékonyságú dokumentációs alapot hozva létre. Így a fennmaradó időben az emberi beavatkozás a nagy figyelmet igénylő, alaposabb elemzést tudja elvégezni.

2024. május 18. 13:59

A műholdas távközlés szerepe óriási mértékben nőtt

A legújabb űrtávközlési technológiák, a műholdas szolgáltatások és az űrkutatás álltak az idei Távközlés Világnapjához kapcsolódó konferencia fókuszában. A győri Széchenyi István Egyetem (SZE) eseményén kiosztották a Dr. Magyari Endre-díjakat is, amit idén Dr. Gschwindt András és Petres István hírközlési szakemberek vehettek át. A Nemzeti Média- és Hírközlési Hatóság (NMHH) az esemény kiemelt támogatója.

2024. május 18. 12:15

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Utazási konferencia az Angyalok városában

XX. E-KERESKEDELMI KONFERENCIA BY SAMEDAY

2024. május 17. 14:47

Az IKEA Kreativ megérkezett Magyarországra

2024. május 15. 17:52

Továbbra is Christian Klein az SAP első embere

2024. május 7. 13:17

Magyar siker: Nemzetközi díjat nyert a TIME magazintól a nyelvtanuló-applikáció

2024. május 3. 19:59