Windows Server 7 64-bit et Windows Server 2008 R2 vulnérabilité émerge

-

Le Microsoft Security Response a publié une équipe de sécurité hier consultatifs, L'équipe enquête sur une vulnérabilité signalée publiquement qui affecte les éditions 64 bits de Windows 7 et Windows Server 2008 R2 ainsi que Windows Server 2008 R2 pour les systèmes Itanium.

La vulnérabilité a été découverte dans le pilote Windows Display Canonical (cdd.dll) qui est utilisé par "la composition du bureau de mélanger le Windows Graphics Device Interface (GDI) et le dessin DirectX".

La vulnérabilité a reçu une préliminaires Exploitable Index cote de 3:

Bien qu'il soit possible que cette vulnérabilité pourrait permettre l'exécution de code, l'exécution de code réussie est peu probable en raison de la randomisation mémoire. Dans la plupart des scénarios, il est beaucoup plus probable que l'attaquant qui parviendrait à exploiter cette vulnérabilité pourrait empêcher le système affecté de répondre et à redémarrer automatiquement.

La vulnérabilité est seulement affectent les systèmes Windows avec le thème Windows Aero installé et en cours d'utilisation. Windows Aero n'est pas le thème par défaut dans Windows Server 2008 R2.

d'action proposé par Microsoft est de désactiver le thème Windows Aero pour le moment, jusqu'à ce qu'un correctif de sécurité pour la vulnérabilité est libéré.

Pour désactiver Windows Aero en changeant le thème, procédez comme suitétapes pour chaque utilisateur sur un système:
1.
Cliquez sur Démarrer, sélectionnez Panneau de configuration, puis cliquez sur Apparence et personnalisation.
2.
Dans la catégorie Personnalisation, cliquez sur Changer le thème.
3.
Faites défiler vers le bas des thèmes figurant et sélectionnez l'une des méthodes de base et de haut Thèmes contraste.

Le [Avis de sécurité: http://www.microsoft.com/technet/security/advisory/2028859.mspx] et le billet de blog annonçant la vulnérabilité de sécurité contiennent des informations supplémentaires.

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Créer Arrêter / Redémarrer / Verrouiller les icônes dans Windows 7 ou Vista

-
Image
Si vous n'aimez pas le nouveau menu de Windows Vista Shutdown, vous êtes probablement dans la majorité. Une autre option est de créer des icônes qui vous permettra de fermer, verrouiller, ou redémarrer votre ordinateur sans avoir à déranger avec ce menu contextuel stupides. Bien sûr, Windows 7, le menu d'arrêt beaucoup mieux, mais si vous voulez un raccourci d'ailleurs ou d'assigner un raccourci clavier, ce qui devrait vous aider. Cette astuce n'est pas nouvelle, et probablement très ancien chapeau à la plupart des geeks avancés lire ce flux. J'ai posé cette question tant de fois dans le dernier mois que j'ai décidé de finalement juste l'écrire pour tout le monde. Premier clic-droit sur le bureau, choisissez Nouveau puis Raccourci. Dans la zone Emplacement de raccourci, vous devrez entrer la commande appropriée, que j'ai énumérés ci-dessous pour vous. Ordinateur d'arrêt Shutdown.exe-s-t 00 Redémarrer l'ordinateur Shutd...
Lire la suite

Qu'est ce qu'un lien Magnet Et quelle est la différence des torrents?

-
Si vous avez visité un: http://www.astuces.net/tag/bittorrent/ [site] Bittorrent ou moteur de recherche torrent récents que vous pourriez avoir venir sur les liens magnet qui ont été proposés sur les pages de téléchargement torrent. Chance est le lien aimant n'a pas vraiment vous déranger car le lien torrent a été offert aussi bien sur la page de téléchargement afin de pouvoir être téléchargés et ajoutés au logiciel Bittorrent. A examiner de plus près le processus de normalisation de téléchargement de fichiers via torrents révèle plusieurs facteurs et les parties qui sont nécessaires pour cela. L'utilisateur a besoin d'un client Bittorrent comme [uTorrent: http://www.astuces.net/tag/utorrent/] ou Vuze, un fichier torrent qui est habituellement téléchargé depuis un serveur Bittorrent qui fonctionne comme un torrent et fournisseur de tracker et bien sûr semoirs et autres leechers de ce torrent. Un lien Bittorrent aimant contient toutes les informations nécessaires pour comm...
Lire la suite

Gardez vos mots de passe sous Linux, avec KeePassX

-
Image
Combien de mots de passe ne vous devez vous rappeler? Ou les mots de passe client combien avez-vous de garder caché des regards indiscrets? Si vous avez des mots de passe trop nombreux pour me souvienne, j'ai toujours trouver le meilleur pour stocker les mots de passe dans une certaine forme d'outil crypté. En raison de la quantité de mots de passe que je dois-je conserver toujours m'assurer d'avoir un outil installé sur chaque machine de travail personnel et / j'utilise. Un de ces outils est KeePassX . KeePassX est un Linux uniquement (pour l'instant) que l'outil ne fait pas que des mots de passe stocker en toute sécurité, il stocke les mots de passe, noms d'utilisateur, urls, pièces jointes, et les commentaires - en un seul endroit pratique et sécuritaire. Vous pouvez trier vos entrées dans les groupes de recherche et même KeePassX. Dans cet article je vais vous montrer comment installer et utiliser KeePassX. Installation Installation KeePassX est si...
Lire la suite