En PC & Nätverksteknikers tankar

I tisdags släppte Microsoft sina månatliga säkerhetsuppdateringar. Novemberbulletinen innehöll en uppdatering. Av Microsoft har den klassificerats som kritisk, och att en lyckad attack kan i värsta fall ge angriparen total kontroll över systemet.

Nu rapporteras om en trojan som utnyttjar sårbarheten. Angreppet gör inte att kontrollen av systemet helt hamnar i den obehöriges händer, men väl sätts i ett överbelastningsläge genom att hänga explorer.exe

Trojanen kallas Troj_Emfsploit.A och har identifierats av antivirusföretaget Trend Micro. Sårbarheten drabbar Windows 2000, Windows XP samt Windows 2003 Server. Den kan utnyttjas av program som visar grafikfiler av formaten EMF och WMF. Filerna kan öppnas med exempelvis Officeprogram, Outlook Express och Internet Explorer.

Den här gången verkar det som sagt röra sig om en trojan som ställer till med relativt ringa skada, men när någon eller några efter bara två dagar har skapat en trojan är risken överhängande att fler, kanske farligare, kommer. Enligt rapporter finns det dessutom offentligt ute skadlig kod som utnyttjar sårbarheten.

Enklaste sättet att skydda sig är att besöka Windows Update samt att aktivera automatiska uppdateringar i Windows.

I tisdags rullade Microsoft ut en ny samlad uppdatering för Office 2003. Uppdateringen ska både höja säkerheten och öka stabiliteten, säger Microsoft.

Uppdateringen, som kallas Service Pack 2, är på mellan 50 och 104 Megabyte beroende på om användaren väljer bort vissa komponenter. Många av de fellagningar som är inbakade i SP 2 har släppts tidigare som separata uppdateringar.

En av de nya funktionerna är skydd mot så kallad Phising i Outlook 2003:s filter mot spam. De användare som aktiverat skyddet mot skräppost kommer även att ha skyddet mot bedrägerier påslaget som förvalt läge.

Uppdateringen går att hämta på Microsoft Update.