Uusimmat

Windowsista löytyi korjaamaton ja kriittinen haavoittuvuus – ongelmalta voi suojautua väliaikaisesti myös itse

25.03.2020 14:12 Muropaketin toimitus

Microsoft Windows -käyttöjärjestelmistä löytyi haavoittuvuus, jota hyväksikäytetään parhaillaan. Korjausta ei ole, mutta suojautumiseen on muutamia tapoja.

Kriittinen haavoittuvuus vaikuttaa Windows-versioihin 7, 8 ja 10 sekä Windows Server -käyttöjärjestelmään. Microsoft työskentelee korjauspäivityksen parissa, mutta sitä ennen vian voi yrittää paikata myös itse.

Haavoittuvuus liittyy Adobe Type Manager -fonttikirjastoon (atmfd.dll). Fonttikirjaston avulla on tehty hyökkäyksiä, jotka mahdollistavat ainakin vieraan koodin suorittamisen käyttäjän tietokoneessa.

Microsoft kertoi alla mainittujen keinojen auttavan järjestelmän suojaamisessa.

  1. Ota Resurssienhallinnasta esikatseluruutu (preview pane) ja tiedot-ruutu (details pane) pois käytöstä
  2. Ota WebClient-palvelu pois käytöstä
  3. Uudelleennimeä ATMFD.DLL tai aseta Windows 8.1 tai aiemman käyttöjärjestelmäversion tapauksessa rekisteristä HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD -avaimen DWORD arvoon 1. Käynnistä tämän jälkeen järjestelmä uudelleen.