Ο ερευνητής της ασφάλειας Google, Tavis Ormandy, ανακάλυψε μια ευπάθεια στο Κέντρο βοήθειας των Windows , η οποία αποτελεί την προεπιλεγμένη εφαρμογή που παρέχεται για την πρόσβαση σε ηλεκτρονική τεκμηρίωση για τα Microsoft Windows

Το ζήτημα αυτό αναφέρθηκε από αυτόν στη Microsoft στις 5 Ιουνίου 2010. Στη συνέχεια, το δημοσίευσε λιγότερο από τέσσερις ημέρες αργότερα, στις 9 Ιουνίου 2010.

Λεπτομέρειες σχετικά με αυτό το θέμα ευπάθειας και πώς να το εκμεταλλευτείτε, χωρίς να δοθεί χρόνος στην Microsoft για επίλυση του προβλήματος, κάνει πλέον ευρύτερες επιθέσεις πιο πιθανές και θέτει σε κίνδυνο τους χρήστες των Windows XP!

Χρήστες που χρησιμοποιούν Windows Vista, Windows 7, Windows Server 2008 Windows Server 2008 R2, δεν είναι ευάλωτα σε αυτό το θέμα ή σε κίνδυνο επίθεσης

Ένας από τους κύριους λόγους που εμείς και πολλοί άλλοι σε ολόκληρη τη βιομηχανία υποστηρίζουμε την υπεύθυνη αποκάλυψη είναι ότι ο πωλητής λογισμικού που έγραψε τον κώδικα βρίσκεται στο καλύτερο θέση να κατανοήσουν πλήρως τη βασική αιτία. Ενώ αυτό ήταν ένα καλό εύρημα από τον ερευνητή της Google, αποδεικνύεται ότι η ανάλυση είναι ελλιπής και η πραγματική λύση που πρότεινε η Google παρακάμπτεται εύκολα. Σε ορισμένες περιπτώσεις απαιτείται περισσότερος χρόνος για μια ολοκληρωμένη ενημερωμένη έκδοση που δεν μπορεί να παρακάμψει και δεν προκαλεί προβλήματα ποιότητας, δήλωσε η Microsoft.

Είναι ατυχές, ότι είναι ανεύθυνο, ότι ο ερευνητής ασφαλείας αποφάσισε να γίνει δημόσιος χωρίς να δοθεί χρόνος στην Microsoft επιδιορθώστε το. αποκαλύπτοντας με αυτόν τον τρόπο ορισμένους χρήστες των Windows σε αυτό το θέμα ευπάθειας!

Οι πελάτες μπορούν να ακολουθήσουν καθοδήγηση στο Security Advisory 2219475 για να προστατεύσουν από αυτό το ζήτημα

UPDATE:

Η Microsoft κυκλοφόρησε ένα FixIt για να αντιμετωπίσει αυτό το ζήτημα.