Tweet

0

Microsoft gaat Directx patchen

Lek geeft aanvaller volledige controle

Microsoft werkt aan een beveiligingspatch voor een kwetsbaarheid in Directx, de verzameling stuurprogramma's voor gameontwikkelaars. Door dat lek is het mogelijk om de computer over te nemen met behulp van een speciaal Quicktime-bestand.

Het lek wordt misbruikt van op afstand met behulp van een aantal Directx-onderdelen zoals Directshow. Volgens Microsoft wordt het lek actief misbruikt door cybercriminelen, al blijft het beperkt.

“Als een gebruiker is ingelogd met administratorrechten, dan kan een aanvaller die het lek met succes uitbuit de volledige controle van het systeem overnemen”, zegt Microsoft in zijn security advisory.

Vista buiten schot
Het lek heeft impact op Windows 2000 SP4, Windows XP en Windows Server 2003. Vista en Server 2008 blijven buiten schot.

Microsoft belooft dat het werkt aan een patch voor het probleem. In afwachting daarvan heeft het bedrijf hier een alternatieve oplossing. Deze bevat ook een zogenaamde Fix it-knop. Hierbij worden ingewikkelde stappen automatisch uitgevoerd op je pc.

bron: CNet