Sikkerhedshul gør Windows sårbar overfor JPEG-billeder

Et nyt sikkerhedshul i Windows gør, at der kan afvikles ondsindet kode alene ved, at man åbner et JPEG-billede.

Indhold

Der er blevet opdaget en ny kritisk fejl i Windows, som Microsoft anbefaler, at man hurtigst muligt får rettet. Fejlrettelsen kan findes på Windows Update.

Sårbarheden gør det muligt at få en pc til at afvikle ondsindet kode i forbindelse med visning af JPEG-billeder. Det drejer sig om al visning af JPEG-billeder i Windows - ikke kun i en browser.

JPEG-billeder er den mest udbredte form for billeder på internettet.

For at angrebet skal lykkes kræver det, at billedet har indlejret den ondsindede kode, og via et buffer overløb vil koden blive afviklet, når billedet vises på pc'en. Derefter er der i princippet frit spil for videre indtrængen på pc'en.

Man kan finde en liste over de fejlbehæftede produkter, både styresystemer og andre af Microsofts programmer, på Microsofts websted. Her vil man også kunne finde fejlrettleser til de programmer, som indeholder sårbarheden.

Kører man Windows XP, og har installeret den nye Service Pack 2, er man allerede sikret mod angreb.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Industry 4.0 – sådan udnytter du AI og digitalisering til optimering af din produktion.

På denne konference fokuserer på en digitaliseret optimering af processer i produktions- og procesorienterede virksomheder. Herved bliver du f.eks. i stand til at kombinere maskiner med sales forecasting og derved planlægge anvendelsen af produktionsapparat og medarbejderallokering effektivt – samt begrænse materialespild og nedetid ved at optimere produktionsplanlægning og omstilling af produktionsmateriel.

04. september 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere


CIO Trends 2024

På denne dag vil nogle af de nominerede til prisen som Årets CIO som keynotes, hvor de deler deres erfaringer og gode råd. Vi dykker desuden ned i de dynamiske ændringer, der præger it-leder rollen, hvor ledelse og strategi spiller en stadig større rolle i de komplekse it-organisationer.

24. september 2024 | Læs mere