Kompanija Microsoft je u okviru svog redovnog mesečnog bezbednosnog paketa objavila nove softverske zakrpe koje otklanjaju nekoliko nedavno uočenih propusta.

Dve zakrpe se odnose na propuste u Windowsu - jedan od njih je dobio oznaku "kritično", dok je drugi označen oznakom "umereno" – dok treća zakrpa otklanja propust u Exchange Serveru koji je takođe označen oznakom "kritično".

Prema mišljenju analitičara, opasniji od dva "kritična" propusta je onaj u Exchange Serveru koji omogućava napadaču da slanjem poruke e-pošte sa zlonamernim sadržajem preuzme kontrolu nad napadnutim računarom. Propust se može iskoristiti i za automatizovano stvaranje Internet crva.

Propust u Windowsu koji je dobio oznaku "kritično" odnosi se na verziju Adobeovog Flash Playera koji se isporučuje zajedno sa operativnim sistemom. Propust omogućava napadaču da preuzme kontrolu nad napadnutim računarom čiji korisnik pokuša da pogleda animacije napravljene u Flashu, koje su u tu svrhu postavljene na namenskoj Web stranici. Zakrpu koja otklanja pomenuti propust objavila je i kompanija Adobe, tako da se korisnicima preporučuje da instaliraju jednu od te dve zakrpe.

Treća zakrpa se odnosi na propust u sistemu za koordinaciju distribuiranih transakcija (Microsoft Distributed Transaction Coordinator, MDTC) u SQL Serveru. Iako taj propust može dovesti do obaranja računara, označen je oznakom "umereno", zbog toga što zloupotreba propusta ne ugrožava operativni sistem na napadnutom računaru.

Microsoft od oktobra 2003. godine jednom mesečno objavljuje bezbednosne zakrpe. Svakog drugog utorka u mesecu (u kompanijskom žargonu - "zakrpljeni utorak") Microsoftovo odeljenje Security Response Center objavljuje bezbednosni bilten, u kome se navode uočeni propusti i nude softverske zakrpe koje ih otklanjaju.

Najviša oznaka u Microsoftovom sistemu ocenjivanja propusta je oznaka "kritično". Tu oznaku dobijaju oni propusti koji omogućavaju širenje virusa ili crva bez znanja ili reakcije korisnika. Druga po redu je oznaka "važno", a dobijaju je propusti koji ne omogućavaju širenje virusa bez znanja korisnika, ali ipak mogu naneti štetu njegovom računaru ili podacima.

Izvor: Mikro Vesti