Разделы

Безопасность Цифровизация Бизнес-приложения

В Windows нашли критическую уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в ОС Microsoft Windows, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует при обработке Windows метафайлов (.wmf) в Windows Picture и Fax Viewer. Удаленный пользователь может с помощью специально сформированного WMF-файла выполнить произвольный код на целевой системе с привилегиями пользователя, открывшего злонамеренный файл.

Уязвимости присвоен рейтинг опасности «критическая». Уязвимы Microsoft Windows XP и 2003. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует. Всем настоятельно рекомендуется не открывать недоверенные WMF-файлы и установить высокий уровень безопасности в Internet Explorer, сообщил Securitylab.