"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Microsoft Fix-it .dll
Piotr Błaszczeć   
czwartek, 02 września 2010 13:33

Firma Microsoft a konkretnie pracownicy działu Microsoft Fix-it team wydała zaktualizowane narzędzie Fix-it, które ma chronić aplikacje przed atakiem za pomocą złośliwych plików .dll.

Jest to uzupełnienie wydania z ubiegłego tygodnia, po którym, jak donosi Arcabit nie wszystko działało jak powinno.
"Udostępnione przez Microsoft narzędzie, które miało zabezpieczać przez wykorzystaniem plików .dll do ataku na komputer, nie współpracuje z niektórymi programami. Część z nich przestaje prawidłowo pracować. Jest wśród nich Google Chrome, który nie jest wówczas w stanie zlokalizować pliku avutil-50.dll i nie potrafi wyświetlić witryny, w której wykorzystano tagi wideo z HTML5. Kolejnym przykładem jest GIMP, niezdolny do odnalezienia wtyczek. Wiadomo również, że nieprawidłowo działa Steam oraz wtyczka Java dla produktów Mozilli."

Teraz już poprawka spowodowała, że nowe narzędzie dzięki domyślnym ustawieniom blokuje większość ataków, a dodatkowo nie powoduje dodatkowych problemów.

Więcej na blogu Jerry'ego Bryant z Microsoft Security Response Center oraz na stronie:
http://thejournal.com/articles/2010/09/01/microsoft-releases-fix-it-help-for-dll-security-flaw.aspx

O samym problemie bibliotek .DLL i podatnościach programó pisałem w artykule: .DLL sieją spustoszenie w programach

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis