Záplatujte si PC. Microsoft uvolnil jen jednu opravu

  21:00aktualizováno  21:00
Společnost Microsoft nevypustila ani druhé úterý v měsíci květnu a vydala další ze svých bezpečnostních oprav. Podívejte se, jakou chybu ve Windows 2000 a starších verzích svého OS Microsoft objevil a nezapomeňte si záplatu nainstalovat.
Jen jedna záplata společnosti Microsoft spatřila světlo světa v měsíci květnu a pokud se nestane nic mimořádného, tak se také bude jednat o květnovou záplatu poslední. Přesto by neměla uniknout vaší pozornosti, zvláště pokud používáte operační systém Windows 2000.

Problém s náhledem u průzkumníka

Květnová záplata je již 24. v tomto roce a je společností ohodnocena jako důležitá. To je druhý nejvyšší stupeň závažnosti u Microsoftu, který předstihuje jen označení "kritická". Opravovaný nedostatek se týká systému Web View v průzkumníkovi Widnows (Windows Explorer). Problém spočívá v nakládání s určitými HTML znaky v prostoru pro preview. To je ta část, která slouží k náhledu obrázků, videa či hudby. Případný útočník může zneužitím této chyby za určitých podmínek dosáhnout spuštění libovolného kódu a ovládnout PC na úrovni práv právě přihlášeného uživatele.

Scénář případného útoku s využitím této chyby může vypadat následovně. Při návštěvě internetové stránky, kde je kód, který má tuto chybu zneužít, se uživateli otevře požadavek na provedení nějaké akce. Pokud potvrdí schválení požadavku, bude jeho počítač napaden.

K napadení tak nemůže dojít například přímo prostřednictvím e-mailu. Uživatel by musel nejdříve uložit případnou přílohu takového e-mailu a pak si ji vybrat pro náhled v okně průzkumníka Windows.

Podrobněji se s novou opravou můžete seznámit v bezpečnostním bulletinu MS05-024. Zde jsou také odkazy na záplaty.

Postižené OS:

Windows 2000 SP3
Windows 2000 SP4
Windows Millennium Edition (ME)

Windows 98
Windows 98 Second Edition (SE)

Pokud provozujete starší verzi OS než Windows 2000, je tato také postižena zmíněným nedostatkem. Ale vzhledem k tomu, že starší systémy mají omezenou podporu a Microsoft na ně vydává pouze záplaty se stupněm "kritická", nový nedostatek u nich Microsoft neopravuje.

Windows Update

K instalaci záplat také můžete využít stránek Windows update pro OS Windows či Office update pro kancelářské programy od MS (měli byste však mít po ruce instalační CD). Výhodou je, že vám bude proskenován systém a na základě takto získané informace budou instalovány pouze potřebné opravy.

Microsoft zavádí nový systém

Microsoft také oznámil, že systém vydávání záplat a upozorňování na ně, se dočká mírného vylepšení. Sice i nadále zůstane pravidelné druhé úterý v měsíci, kdy firma dává k dispozici nové záplaty, ale vedle předběžného upozornění na ně, vydá o něco dříve i podrobnější popis, který umožní problémy lépe identifikovat. To vše o zhruba týden dříve, než vyjde samotná oprava.

Navíc se v rámci této firemní politiky bude poskytována nová služba s označením Microsoft Security Advisories. V ní Microsoft i poradí, jak se před problémem dočasně bránit, například vypnutím podpory některých technologií a budou zde i případné ukázky zneužití opravovaných problémů. Své informace zde najdou jak laičtí uživatelé, tak odborníci.

 

Nejčtenější

Živého kytaristu už dnes na popové desce neuslyšíte, říká věhlasný zvukař

Allen Sides v pražském poslechovém studiu VOIX

Pracoval na skoro tisícovce alb, postavil osmnáct nahrávacích studií a jeho reprosoustavy hrají i ve studiích George...

Nekupujte náš nový Office 2019, prosí Microsoft. Ukazuje to na dvojčatech

Kampaň Microsoftu s dvojčaty ukazuje rozdíl mezi Office 2019 a Office 365....

Microsoft vytvořil sérii videí, ve kterých ukazuje nevýhody nového produktu. Poněkud překvapivé je, že je to jejich...

Jednosměrná letenka na rudou planetu se odkládá. Mars One krachuje

Ilustrace základny na Marsu, jak si ji představují v organizaci Mars One...

Firma Mars One, která slibovala soukromý let na Mars už v roce 2024, zkrachovala. Plány dostat na Mars lidské obyvatele...

Tančík pro vnuka poručíka Grubera. Němci ho nasadili i proti Tálibánu

Lehké obrněné vozidlo Wiesel s 20mm kanonem

V množině bojových vozidel Bundeswehru nalezneme s trochou štěstí i malé, ale o to více zajímavé tančíky Wiesel. Do...

Poslední Hitlerovy narozeniny nestály za nic. Supertanků se nedočkal

3D model stíhače tanků Jagdpanther, přezbrojeného na kanón ráže 128 mm tak, jak...

Na podzim 1944 se třetí říše hroutí a německé zbrojovky se snaží o nemožné. Hledají recept na zázračné zbraně,...

Další z rubriky

Aplikace: Vytvořte si vlastní Lego příběh nebo se staňte malířem

Tablet jako malířské plátno

Pro tablety a Androidem a iPady vývojáři připravili šikovný kalendářový widget, aplikaci na sledování používání...

Aplikace: Vyčistěte si úložiště nebo nahrajte vlastní kresby

Tablet pro práci i zábavu

Šikovný správce souborů vám roztřídí data. Další aplikace zase optimalizuje výkon. Vyzkoušet můžete i výborně vybavený...

Nekupujte náš nový Office 2019, prosí Microsoft. Ukazuje to na dvojčatech

Kampaň Microsoftu s dvojčaty ukazuje rozdíl mezi Office 2019 a Office 365....

Microsoft vytvořil sérii videí, ve kterých ukazuje nevýhody nového produktu. Poněkud překvapivé je, že je to jejich...

Najdete na iDNES.cz