Рейтинг@Mail.ru

Самая старая уязвимость Windows просуществовала в системе 19 лет

Катерина Лысенко, опубликовано 18 ноября 2014 г.

Рубрика: ПО и сервисы

Вполне вероятно, что корпорация Microsoft исправила самый старый из существующих в семействе Windows багов. Обнаруженная весной 2014 года аналитиками компании IBM уязвимость получила название WinShock. Теоретически в систему при использовании WinShock можно было загрузить элементы вредоносного кода, позволяющего контролировать зараженный компьютер.

Самая старая уязвимость Windows просуществовала в системе 19 лет

К счастью, случаев, когда этот баг использовался на практике, специалисты IBM не зафиксировали. Заразиться можно было при работе с браузером Internet Explorer. Подробности того, как был обнаружен этот баг, в своем блоге изложил сотрудник подразделения IBM X-Force Research Роберт Фриман который и обнаружил проблему. Исходя из его сообщения, командой исследователей IBM опасность бага была определена как 9,3 из 10 возможных баллов. На сайте Microsoft было, в свою очередь, размещено FAQ, поясняющее, что содержимое, способное навредить компьютеру с использованием данной уязвимости могло содержаться во вложениях электронной почты или же в активных элементах веб-сайтов.

У пользователей, которые пользуются автоматическим обновлением, компьютер уже защищен. Если же обновления отключены, то Microsoft рекомендует установить патч вручную. Примечательно то, что уязвимость смогла пройти незамеченной ни разработчиками, ни хакерами начиная с Windows 95. Интересно, это тянет на отдельную категорию в книге рекордов Гиннеса?