|
Piotr Błaszczeć
|
|
czwartek, 02 września 2010 13:33 |
|
Firma Microsoft a konkretnie pracownicy działu Microsoft Fix-it team wydała zaktualizowane narzędzie Fix-it, które ma chronić aplikacje przed atakiem za pomocą złośliwych plików .dll.
Jest to uzupełnienie wydania z ubiegłego tygodnia, po którym, jak donosi Arcabit nie wszystko działało jak powinno. "Udostępnione przez Microsoft narzędzie, które miało zabezpieczać przez wykorzystaniem plików .dll do ataku na komputer, nie współpracuje z niektórymi programami. Część z nich przestaje prawidłowo pracować. Jest wśród nich Google Chrome, który nie jest wówczas w stanie zlokalizować pliku avutil-50.dll i nie potrafi wyświetlić witryny, w której wykorzystano tagi wideo z HTML5. Kolejnym przykładem jest GIMP, niezdolny do odnalezienia wtyczek. Wiadomo również, że nieprawidłowo działa Steam oraz wtyczka Java dla produktów Mozilli."
Teraz już poprawka spowodowała, że nowe narzędzie dzięki domyślnym ustawieniom blokuje większość ataków, a dodatkowo nie powoduje dodatkowych problemów.
Więcej na blogu Jerry'ego Bryant z Microsoft Security Response Center oraz na stronie: http://thejournal.com/articles/2010/09/01/microsoft-releases-fix-it-help-for-dll-security-flaw.aspx
O samym problemie bibliotek .DLL i podatnościach programó pisałem w artykule: .DLL sieją spustoszenie w programach
|