Artikel top billede Ikon

Microsoft advarer om sikkerhedshul i Windows

Så er den gal igen.

Microsoft advarer nu mod et åbent sikkerhedshul i lidt ældre versioner af Windows. Hullet kan udnyttes til at plante malware på computeren uden at brugeren kan gøre ret meget for at forhindre det, og der findes indtil videre ikke nogen patch som lukker hullet.

Ifølge softwarefirmaets blog og denne Security Advisory ligger sårbarheden i Windows Graphics Rendering Engine under Vista, Windows Server 2003 og Windows XP. Hullet findes angiveligt ikke i Windows 7 eller Windows Server 2008 R2.

For at udnytte sårbarheden skal angriberen lokke sit offer til at besøge en webside med indlejret malware-kode eller åbne en manipuleret Word- eller PowerPoint-fil.

Herefter har angriberen fuld adgang til systemet og kan installere og fjerne programmer, kopiere data og oprette nye brugerkonti.

Microsoft fortæller at man ikke har kendskab til aktive angreb som udnytter sikkerhedshullet. Det er uklart hvornår der kommer en sikkerhedsopdatering som fjerner problemet. Den næste regulære patch-dag er den 11. januar.

Hvis patchen ikke er færdig inden denne dag, kan der gå endnu en måned inden sårbarheden bliver fikset.

I mellemtiden kan man minimere risikoen ved at begrænse adgangsrettighederne til shimgvw.dll, men det fører til at forhåndsvisningen af billeder ikke længere fungerer korrekt.


  • Seneste nyt
  • Læses lige nu
  • Mest læste
  • It-job
  • Søg


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere


Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

03. marts 2025 | Læs mere


Identity Festival 2025

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management (IAM) kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

05. marts 2025 | Læs mere






White paper
Sådan: Opgradér din printerløsning uden store investeringer


Læses lige nu