Rés veszélyezteti a Windows rendszert

Az operációs rendszerek biztonságával foglalkozó Symantec ezen a héten 3-as szintre emelte az internet veszélyeztetettségi mutatóját, amely a cég által megállapított négyes skálán a második legveszélyesebb fokozat. A szint emelésének oka a Microsoft Windows WMF grafikai motorjában észlelt rés. Ilyen fokú veszélyeztetettségre a 2004 júliusában megjelent MyDoom. M nevű féreg megjelenése óta nem volt példa – olvasható a Prim Online internetes portálon.
A rést kihasználva több rosszindulatú program – köztük egy vadonatúj féreg – fenyegeti azokat a felhasználókat, akik akár csak levelezésre vagy azonnali üzenetküldésre vállalkoznak a világhálón. A sebezhetőség megszüntetésére kiadott hivatalos javítás csak január tizedikétől lesz letölthető.
A biztonsági cégek arra figyelmeztetnek, hogy a WMF-hiba rendkívül veszélyes, hiszen a kártékony kódok szokványos képfájlokban terjednek, így a hagyományos víruskeresők vagy behatolásvédő rendszerek tehetetlenek ellenük. A fertőzést speciálisan előkészített WMF (Windows Metafile) állományok hordozzák, amelyeket a támadók főleg erotikus és warez oldalakon helyeztek el, illetve e-mailekben és MSN-üzenetekben küldenek szét. A fájlok megnyitásakor a WMF-kezelésben található hiba segítségével a számítógépen tetszőleges szoftver futtatható, így a támadók adatokat törölhetnek vagy lophatnak, későbbi támadásokhoz vagy spamküldéshez felhasználva – írja ugyanerről a HWSW nevű internetes médium.