Õrületes sebezhetõséget foltoztak a Microsoft vírusirtójában
A Defendert használók jobban teszik, ha mielõbb telepítik a javítást.
Gigantikus sebezhetõséget találtak a Microsoft ingyenes vírusvédelmében a biztonsági sérülékenységek felderítésével foglalkozó Google Project Zero munkatársai. A problémát szombaton szúrta Natalie Silvanovich és Tavis Ormandy, a Microsoft biztonsági csapata hétfõn készült el a javítással.

A sérülékenység a Windows Defender magas jogosultsággal futó víruskeresõ komponensében volt, a kihasználásával rosszindulatú kódok távoli futtatására nyílt lehetõség. Tavis Ormandy szerint az elmúlt évek egyik legdurvább sérülékenységérõl van szó, ugyanis

a kihasználásához a Defendernek egyszerûen csak meg kellett vizsgálnia egy támadó kódot tartalmazó állományt.

Ez nem csak manuális víruskeresés indítása esetén történhetett meg, hiszen a Defender aktív védelme folyamatosan vizsgálja a számítógépen létrejött állományokat.

A támadó félnek elég lehetett volna küldenie egy e-mailt az áldozatnak, benne a rosszindulatú kóddal. Amennyiben a célpont levelezõprogramot használ, akkor a rosszindulatú kód automatikusan letöltõdhetett volna a PC háttértárára. A címzettnek meg sem kellett volna nyitnia az e-mailt a megfertõzõdéshez.

A sebezhetõséget az 1.1.13704.0-es verziószámú Defender motorral szüntette meg a Microsoft. A felhasználók a Windows Defender névjegyes ablakában tudják megtekinteni, hogy települt-e már a PC-jükre az új motor. Amennyiben ez nem történt meg, akkor a Windows Update manuális futtatásával tudják kikényszeríteni a minél elõbbi installációját.

Az érintett szoftverek:

-   Microsoft Forefront Endpoint Protection 2010
-   Microsoft Endpoint Protection
-   Microsoft Forefront Security for SharePoint Service Pack 3
-   Microsoft System Center Endpoint Protection
-   Microsoft Security Essentials
-   Windows Defender for Windows 7
-   Windows Defender for Windows 8.1
-   Windows Defender for Windows RT 8.1
-   Windows Defender for Windows 10 (összes verzió)
-   Windows Intune Endpoint Protection

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!
Microsoft biztonság sérülékenység Windows sebezhetõség
<|im_start|>user
Gigantikus sebezhetõséget találtak a Microsoft ingyenes vírusvédelmében a biztonsági sérülékenységek felderítésével foglalkozó Google Project Zero munkatársai. A problémát szombaton szúrta Natalie Silvanovich és Tavis Ormandy, a Microsoft biztonsági csapata hétfõn készült el a javítással.

A sérülékenység a Windows Defender magas jogosultsággal futó víruskeresõ komponensében volt, a kihasználásával rosszindulatú kódok távoli futtatására nyílt lehetõség. Tavis Ormandy szerint az elmúlt évek egyik legdurvább sérülékenységérõl van szó, ugyanis

a kihasználásához a Defendernek egyszerûen csak meg kellett vizsgálnia egy támadó kódot tartalmazó állományt.

Ez nem csak manuális víruskeresés indítása esetén történhetett meg, hiszen a Defender aktív védelme folyamatosan vizsgálja a számítógépen létrejött állományokat.

A támadó félnek elég lehetett volna küldenie egy e-mailt az áldozatnak, benne a rosszindulatú kóddal. Amennyiben a célpont levelezõprogramot használ, akkor a rosszindulatú kód automatikusan letöltõdhetett volna a PC háttértárára. A címzettnek meg sem kellett volna nyitnia az e-mailt a megfertõzõdéshez.

A sebezhetõséget az 1.1.13704.0-es verziószámú Defender motorral szüntette meg a Microsoft. A felhasználók a Windows Defender névjegyes ablakában tudják megtekinteni, hogy települt-e már a PC-jükre az új motor. Amennyiben ez nem történt meg, akkor a Windows Update manuális futtatásával tudják kikényszeríteni a minél elõbbi installációját.

Az érintett szoftverek:

-   Microsoft Forefront Endpoint Protection 2010
-   Microsoft Endpoint Protection
-   Microsoft Forefront Security for SharePoint Service Pack 3
-   Microsoft System Center Endpoint Protection
-   Microsoft Security Essentials
-   Windows Defender for Windows 7
-   Windows Defender for Windows 8.1
-   Windows Defender for Windows RT 8.1
-   Windows Defender for Windows 10 (összes verzió)
-   Windows Intune Endpoint Protection

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!

Összegezd a fenti szöveget!<|im_end|>
<|im_start|>assistant
A Defendert használók jobban teszik, ha mielõbb telepítik a javítást.<|im_end|>