Nollapäivän ActiveX-reikä Windows XP: ssä Hyökkäyksen aikana

Crooksit ovat menossa Microsoftin uusi video-ActiveX Controlin tietoturvaongelmaksi Windows XP: ssä ja Server 2003: ssa. Microsoft ilmoitti tänään, että Redmondin Security Advisory 972890 ilmoittaa uuden uhkan, lataamalla tartunnan, jos katsot myrkkyä Web-sivua Internet Explorerin avulla - ei tarvita napsautusta. Windows Vista ja 2008 eivät ole vaikuttaneet, mutta Microsoft suosittelee kuitenkin, että näiden käyttöjärjestelmien käyttäjät käyttävät kiertotavaraa (ks. Alla) varotoimenpiteenä. Vaikka Microsoftin neuvoa-antaessa ei määritellä, mitkä IE-versiot ovat haavoittuvia, Symantecin lisäanalyysi kertoo, että IE 6 ja 7 ovat vaarassa, mutta uusi IE 8 ei ole., sekä neuvoa-antavan että toisen Symantec-postin mukaan, jossa todetaan, että "tuhansia sivustoja on vaarantunut ja nyt heillä on hosting-ongelma." Microsoft sanoo, ettei tunnettuja legit-käyttötarkoituksia ole haitalliselle ActiveX-ohjaimelle, ja se tarjoaa Fix it -ratkaisun ratkaisun poistamiseksi käytöstä, kun yritys toimii korjaustiedostona.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

Voit korjata ongelman tutustumalla Microsoft Knowledge Base -artikkeliin 972890 ja napsauttamalla Kierrä linkki käyttöön. Suorita sitten ladatun.msi-tiedoston poistamalla ActiveX-ohjaus. Voit muuttaa muutosta kääntämällä ja suorittamalla.msi -toiminnon käytöstä kiertotien käytöstä.