Κρίσιμες ευπάθειες σε όλες τις σύγχρονες εκδόσεις των Windows

[nnn]

Με σημερινό security advisory (ADV200006), η Microsoft ενημερώνει για 2 κρίσιμες ευπάθειες σε όλες τις εκδόσεις των Windows (Windows (7, 8.1, 10, Server 2008, 2012, 2016, 2019) και πήρε το όνομα Type 1 Font Parsing Remote Code Execution Vulnerability.

Για την ώρα δεν υπάρχει δαθέσιμο patch, για το οποίο εργάζεται στην ανάπτυξη του η Microsoft, η εκμετάλλευση είναι δυνατή με πολλούς τρόπους και υπάρχει ενεργή καμπάνια επιθέσεων.

The flaw seems to stem from the Adobe Type Manager Library and deals with how Windows handles fonts. "Two remote code execution vulnerabilities exist in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format," says Microsoft.

Microsoft states there are multiple ways to leverage the flaw. One way is through tricking users into opening a especially crafted and malicious document. In fact, the document doesn't even need to opened properly; simply viewing it in the preview pane will apparently work just the same. Once opened or previewed, an attacker gains the ability for remote code execution.

Συστήνεται η απενεργοποίηση του preview pane και του the WebClient service.

Αναλυτικά : Microsoft Security Advisory

[Kiriakos_ITTSB_EU]

Όλα τα ζωντανά Windows XP έχουν κατουρηθεί από τα γέλια.
Το υπέρ φρούριο , ο τιτάνας των λογισμικών δεν είναι τέλειος.

[sdikr]

Όλα τα ζωντανά Windows XP έχουν κατουρηθεί από τα γέλια.
Το υπέρ φρούριο , ο τιτάνας των λογισμικών δεν είναι τέλειος.

Μικρό μυστικό, το έχουν και τα xp Και τα vista, (και τα 2000) καθώς όμως έχουν περάσει ακόμα και το στάδιο extended support δεν τα αναφέρουν καν.

[manolog3]

Ωωω ρε παλι πατσαρισματα θα εχουμε τα βραδια! Θα παρουν φωτια οι SCCM

[Eruyome(MMXGN)]

Εμένα δεν με πιάνει

[sdikr]

Εμένα δεν με πιάνει

Νομίζω και σε αυτά είχε το type 1 font

[aiolos.01]

Τους πρόλαβα. Σταματημένο το έχω το webclient (τώρα αν ήταν απο default ή το έχω αλλάξει στα πλαίσια του κλεισίματος άχρηστων services που να θυμάμαι).

[Zus]

H σύσταση είναι για να μην περιμένουμε τηνδιόρθωση από πλευράς τους?

[Eruyome(MMXGN)]

Νομίζω και σε αυτά είχε το type 1 font

Να μείνω με Windows 3.11 δηλαδή

[nnn]

H σύσταση είναι για να μην περιμένουμε τηνδιόρθωση από πλευράς τους?

sorry, αλλά μάλλον δεν κατανοείς τον γραπτό λόγο σωστά. Σου συστήνουν τι να κάνεις προσωρινά, μέχρι να βγει το patch.

[Zus]

sorry, αλλά μάλλον δεν κατανοείς τον γραπτό λόγο σωστά. Σου συστήνουν τι να κάνεις προσωρινά, μέχρι να βγει το patch.

[nnn]

Σου δίνουν προσωρινή λύση για να προστατευτείς μέχρι το patch -πάνω στο οποίο δουλεύουν και θα δώσουν κάποια στιγμή.

[Zus]

Σου δίνουν προσωρινή λύση για να προστατευτείς μέχρι το patch -πάνω στο οποίο δουλεύουν και θα δώσουν κάποια στιγμή.

Δεν νομίζω ότι έγραψα κάτι διαφορετικό για να μου "την πεις" για την κατανόηση του γραπτού λόγου. Μου τα έχεις μαζεμένα από διπλανό τόπικ και ξεσπάς εδώ? Ποιο τίμιο θα ήταν να μου στείλεις κάποιο προσωπικό μήνυμα.

Η απορία είχε να κάνει με το αν οι συστάσεις τους διορθώνουν 100% το πρόβλημα οπότε και ουσιαστικά δεν χρειάζεται να περιμένω το update τους γιατί θα είμαι ήδη προστατευμένος με τις ενέργειές μου.

[nnn]

Δεν νομίζω ότι έγραψα κάτι διαφορετικό για να μου "την πεις" για την κατανόηση του γραπτού λόγου. Μου τα έχεις μαζεμένα από διπλανό τόπικ και ξεσπάς εδώ? Ποιο τίμιο θα ήταν να μου στείλεις κάποιο προσωπικό μήνυμα.

Η απορία είχε να κάνει με το αν οι συστάσεις τους διορθώνουν 100% το πρόβλημα οπότε και ουσιαστικά δεν χρειάζεται να περιμένω το update τους γιατί θα είμαι ήδη προστατευμένος με τις ενέργειές μου.

Γιατί να τα "έχω μαζί σου". Δεν υπάρχει τέτοιο θέμα. Οι οδηγίες/συστάσεις δίνουν μια βασική προστασία μέχρι το patch. Αν είσαι 100% δεν το ξέρουμε, 0-day ευπάθειες είναι.

[sdikr]

Να μείνω με Windows 3.11 δηλαδή

Νομίζω πως ναι, εκεί το type 1 το βάζαμε με addon