Windows Media Center

Do usterki w stosie Bluetooth odnosi się biuletyn MS08-030. Pozwala ona na dokonanie zdalnego ataku bez interakcji z użytkownikiem i przejęcie kontroli nad jego komputerem. W ocenie ekspertów luka ta jest groźna, ponieważ urządzenia korzystające z systemów Windows XP i Vista i posiadające funkcję Bluetooth są dość powszechne.

Utrudnieniem dla atakującego jest to, że w czasie ataku musi się on znajdować stosunkowo blisko ofiary. W przypadku większości urządzeń wyposażanych Bluetooth odległość pozwalająca na wymienianie danych to ok. 10 m. Mimo to warto się zabezpieczyć.

Kolejny biuletyn krytyczny – MS08-031 – jest skumulowanÄ… poprawkÄ… dla przeglÄ…darki Internet Explorer. AktualizacjÄ™ tÄ™ powinni zainstalować także użytkownicy najnowszej wersji przeglÄ…darki (IE7). Ci, którzy tego nie zrobiÄ…, narażajÄ… siÄ™ na atak w czasie przeglÄ…dania stron internetowych.

Ostatni biuletyn krytyczny - MS08-033 – usuwa usterkÄ™ w DirectX, kluczowym komponencie zwiÄ…zanym z grami i multimediami. MówiÄ…c Å›ciÅ›lej usterka dotyczy sposobu w jaki DirectX obsÅ‚uguje pliki MJPEG oraz SAMI. Do ataku może dojść po otworzeniu odpowiednio spreparowanego pliku. W jego wyniku atakujÄ…cy otrzyma peÅ‚ny dostÄ™p do danych ofiary.

Kolejne trzy biuletyny tzn. MS08-034, MS08-035, oraz MS08-036 mają znaczenie ważne. Pierwszy z nich dotyczy luki w WINS, która pozwala na podniesienie uprawnień w czasie ataku dokonanego lokalnie.

Drugi z wymienionych biuletynów dotyczy luk w Active Directory, ADAM oraz AD LDS. Pozwalają one na dokonanie ataku DoS. Ostatni z biuletynów ważnych odnosi się do luk w protokole PGM i również dotyczy usterki pozwalającej na atak DoS.

Pozostaje jeszcze jeden, dość ciekawy biuletyn umiarkowanie ważny – MS08-032. Odnosi siÄ™ on do luki zwiÄ…zanej z funkcjÄ… rozpoznawania mowy w systemie Windows, o której byÅ‚o gÅ‚oÅ›no w lutym ubiegÅ‚ego roku. Luka ta pozwala na dokonanie ataku poprzez odtworzenie pliku audio pod warunkiem, że użytkownik ma akurat wÅ‚Ä…czony mikrofon i funkcjÄ™ rozpoznawania mowy.

Microsoft początkowo bagatelizował możliwość "werbalnego hackowania" słusznie zauważając, że do zdalnego ataku może dojść w niewielu przypadkach (przy włączonym mikrofonie, głośnikach i funkcji rozpoznawania mowy). Teraz po wielu miesiącach gigant jakby sobie o tej luce przypomniał. Załatał ją uniemożliwiając użycie przeglądarki IE do tego typu ataku.

Źródło: Dziennik Internautów