Ett nytt, oparpat nolldagshot

Microsoft misslyckas med att åtgärda säkerhetsproblemen i sitt operativsystem och det är så att vi de senaste månaderna kanske sett för många varningar om problem i Windows 10 och allt, trots de kontinuerliga uppdateringarna som Microsoft skickar in sitt flaggskeppsverktyg till.

Det senaste fallet har rapporterats av det amerikanska företaget självt, som har publicerat en varning om förekomsten av en ny sårbarhet i Windows som ännu inte har åtgärdats Ett säkerhetsfel som påverkar olika versioner av Windows och genom vilket en tredje part kan exekvera kod på distans på en dator med detta operativsystem.

Ej korrigerad ännu

För närvarande påverkar detta säkerhetsproblem både datorer med Windows 7 och de som använder Windows 10 och har sitt ursprung i filen 'atmfd.dll' som finns i Adobe Type Manager-bibliotek En typ av fil som gör att Windows kan köra och visa PostScript-teckensnitt och som kan utnyttjas av angripare för att exekvera kod på distans.

Microsoft klargör att för att utnyttja detta säkerhetsbrott måste användaren exekvera en specifik fil, så det är inte fråga om en sårbarhet som är lätt att utnyttja.

Buggen, som vi har sagt, påverkar datorer med Windows 7, Windows 10 och datorer som kör Windows Server och för närvarande finns det ingen Microsoft fixar problemet ännu.I denna mening, och på bekostnad av uppdateringen som korrigerar buggen, föreslår Microsoft några steg för att undvika det, steg som har till syfte att få Adobe Type Manager-biblioteket att köra och därför kunna köra fjärrkod:

• Inaktivera informationsrutan och förhandsgranskningsrutan i Utforskaren
• Inaktivera WebClient-tjänst
• Byt namn på eller inaktivera 'atmfd.dll'

Det förväntas att Microsoft kommer att släppa säkerhetskorrigeringen på följande Path Tuesday, den andra tisdagen i varje månad, så den april 14 bör problemet vara löst, åtminstone för dem som använder Windows 10. När det gäller Windows 7, som inte längre stöds, måste vi se den lösning som erbjuds av det amerikanska företaget.

Via | ZDNet Mer information | Microsoft omslagsbild | madartzgraphics