Таких сайтов, по данным Symantec уже тысячи. Правда преимущественно они находятся в Китае и других странах Азии. В результате успешной атаки с использованием этой уязвимости хакер получает полный контроль над компьютером. Он может устанавливать программы, просматривать, изменять или удалять данные, создавать новые аккаунты с административными правами и т.д. Впрочем, по словам Microsoft, меньше всего подвергаются опасности люди, которые не работают под администраторскими аккаунтами.
Какие компьютеры подвергаются этой опасности? По данным статьи базы знаний Microsoft под номером 972890, опасности подвержены все компьютеры под Windows Server 2003, Windows XP SP2, Windows XP SP3 и Windows XP 64 браузер которых все еще не был сменен на IE8. При этом IE8 не подвержен этой опасности, т.к. код DirectShow ActiveX, использующийся для взлома, в нем был отключен. А, что если вы все еще работаете с IE7 или (о, ужас!) с IE6?
Не смотря на то, что исправления этой опасности Microsoft пока не выпустила, компания уже предложила обходной способ, позволяющий защитить компьютеры пользователей. Чтобы им воспользоваться, необходимо посетить Knowledge Base 972890, скачать себе и запустить исправление Microsoft Fix it 50287. Там же, кстати, можно вернуть все назад. Применить это исправление компания рекомендует также пользователям Windows Vista и Windows Server 2008, которые используют IE7.
В действительности, защититься можно и вручную, однако для этого придется править реестр. Более того, компания не рекомендует этого делать и говорит, что не гарантирует результат. Впрочем, желающие защититься именно ручным редактированием реестра, найдут всю необходимую информацию здесь.
Комментарии (0)