Microsoft uurib uut avalikku raportit Windowsi operatsioonisüsteemi kanoonilise kuvari draiveri (cdd.dll) haavatavuse kohta. Kuigi on võimalik, et haavatavus võib lubada koodi täitmist, on edukat koodi täitmist mälu randomiseerimise tõttu ebatõenäoline. Enamikus stsenaariumides on palju tõenäolisem, et ründaja, kes selle haavatavuse edukalt kasutas, võib mõjutatud süsteemi katkestada ja reageerida automaatselt uuesti.
Kuni haavatavuse turvaplaan vabastatakse, Microsoft on s tehes järgmist mõju, et leevendada mõju mõjutatud süsteemidele, kasutades järgmist lahendust.
Vahend viitab seadistuse või konfiguratsiooni muutmisele, mis ei muuda selle aluseks olevat probleemi, vaid aitaks blokeerida teadaolevaid ründevektoreid enne värskenduse rakendamist. Windows Aero teema keelamine takistab selle probleemi kasutamist mõjutatud süsteemides.
Windows Aero keelamiseks teema muutmisega tehke süsteemis iga kasutaja jaoks järgmised toimingud:
- Klõpsake nuppu Start, valige juhtpaneel ja seejärel käsku Välimus ja isikupärastamine.
- Klõpsake kategooria Personaliseerimine klahvi Muuda teemat.
- Sirvige loetletud teemade alt ja valige üks olemasolevatest Basic ja High Contrast teemadest.
Windows Aero keelamiseks lülitage vaikesäte grupipoliitika kaudu, toimige järgmiselt.
- Avage rühmapoliitika haldamise konsool ja konfigureerige konsool töötama vastava rühmapoliitilise objektiga, näiteks kohaliku masinaga, OU-ga või domeeni GPO-ga.
- Liikuge järgmisele sõlmile:
- Kasutajakonfiguratsioon - eeskirjad - haldusmallid - juhtpaneel - isikupärastamine
- Topeltklõpsake käsuga Valmistage konkreetne visuaalse stiili fail või vajutage Windows Classic.
- Muutke seade olekusse Enabled ja veenduge, et tekst "Visual Style" on tühi.
- Klõpsake käsul Rakenda ja klõpsake rühmapoliitika juhtimisekonsooli naasmiseks nuppu OK.
- Uuendage grupipoliitikat kõikides süsteemides või oodake järgmise regulaarse grupipõhise värskenduse intervalli, et sätted jõustuksid.
Mõjutatud operatsioonisüsteemid: Windows 7 x64-põhised süsteemid Windows Server 2008 R2 x64-põhised süsteemid Windows Server 2008 R2 Itanium-põhised süsteemid.
Tänan Robert aka StrayCat!
