Una nuova vulnerabilità sistemi operativi Windows è stato recentemente scoperto da Tavis Ormandy, impiegato (Security Engineer) di Google. Questa vulnerabilità "nuova" dimostrato, infatti, anni quasi 17 vecchioÈ presente in Windows OS (32bit) dal suo lancio Windows NT 3.1In 1993.
A quale rischio si espongono questa vulnerabilità e come può essere evitato?
Vulnerabilità delle Windows 32bit è generato da un violazione in DOS virtuale Machin (VDM) Utilizzato per sostenere Applicazioni bit 16 suQuesto permette di gestire la grande maggioranza dei kernel processi (principali del sistema file operativo) e eseguire codice a sistema - con privilegi di administrator - attraverso un 16 bit programma. I test condotti da uno che ha scoperto la vulnerabilità ha dimostrato che esiste nei sistemi Windows XP, Windows 2003 Server, Windows 2008 Server, Windows vista si Windows 7. Il rischio è maggioreConsiderando che un hacker potenziale può aprire un command prompt a livello di administrator e di assumere il controllo del sistema.
Per proteggere i nostri sistemi da potenziali attacchi (livello di rischio aumentato fino al% 100 dopo l'esistenza di questa vulnerabilità è stata resa pubblica e Microsoft ha annunciato che ci vorrà almeno una settimana fino a quando si effettua una update sicurezza per risolvere il problema) è sufficiente disattivare sottosistema MS-DOS da Editor Criteri di gruppo (Il sistema funziona normalmente, senza problemi di compatibilità - dato che le domande bit 16 non sono molto di moda):
1.tastati gpedit.msc in Cerca programmi e file da Start Menu e dare Enter.
2. Vai a Configurazione computer Modelli amministrativiWindows Compatibilità delle applicazioni e fare doppio clic su Impedisci l'accesso alle applicazioni a 16 bit
3. A sinistra selezionare permettere quindi fare clic su Apply si OK. Chiudere l'Editor criteri di gruppo.
Nota: Questa vulnerabilità non è presente nei sistemi operativi Windows 64bit.
