Võimalik, et olete lugenud aruandeid riigi sponsoreeritud ründajatelt, kes kasutasid Internet Explorerit nullist päeva ära Gmaili kontode hõivamiseks. Nii Microsoft kui ka Google olid neid hoiatanud, paar päeva tagasi. Paljud Gmaili kontod olid kahjustatud ja selle tulemusena oli Google pidanud sellistele ohustatud kasutajatele nende riigipoolsete rünnakute korral kuvama hoiatust.
" Leek"Pahavara, mida peetakse üheks kõige keerulisemaks aeg-ajalt kirjutatud pahavaraks, süstitakse end Windowsi operatsioonisüsteemi, Microsoft Microsofti sertifikaate rämpsudes ja levitatakse Windowsi värskenduste kaudu.
The vulnerability could allow remote code execution if a user views a specially crafted webpage using Internet Explorer. An attacker would have no way to force users to visit such a website. Instead, an attacker would have to convince users to visit the website, typically by getting them to click a link in an email message or Instant Messenger message that takes them to the attacker’s website. The vulnerability affects all supported releases of Microsoft Windows, and all supported editions of Microsoft Office 2003 and Microsoft Office 2007, said Microsoft.
Microsoft on nüüd välja andnud auto-update rajatis Windows 7, Windows Vista, Windows Server 2008 ja Windows Server 2008 R2 jaoks leegi leviku tõkestamiseks, muutes ebaseadusliku sertifikaatide nimekirja automaatselt.
Lisateavet leiate ja laadige see alla KB2677070.
Microsoft on ka välja andnud Paranda see ära mis aitab blokeerida selle haavatavuse ründevektorit. Väljaande Fix it lahendus aga ei ole mõeldud turvavärskenduse asendamiseks.
Võite selle parandada KB2719615.
Täiendav lugemine: Malware Removal Guide.
