Microsoft выпускает временное исправление для Windows, защищающее ОС от кода Duqu

Microsoft накануне выпустила временный патч для критической уязвимости в ОС Windows, которая используется вредоносным программным обеспечением Duqu для заражения компьютеров на корпоративных и промышленных объектах.

В бюллетене, выпущенном в ночь с четверга на пятницу, говорится, что ранее неизвестная уязвимость связана с парсинговым движком Win32k True Type, работающим во всех поддерживаемых на сегодня вариантах серверных и клиентских Windows, включая Windows 7 и Windows Server 2008.

В сообщении Microsoft говорится, что если атакующему удастся реализовать атаку в отношении парсингового движка, то потом он может запустить другой злонамеренный код в режиме ядра с максимальными привилегиями. Также атакующий может инсталлировать программы, просматривать файлы, изменять или удалять данные.

Помимо этого, он может создавать аккаунты с администраторскими привилегиями. В корпорации говорят, что выпущенный сейчас фикс является временным и позже будет выпущено постоянное исправление.

Перед выпуском постоянного исправления корпорация проводит консультации с рядом своих технологических партнеров. Кроме того в Microsoft заявили, что сейчас сигнатуры Duqu уже добавлены во все основные антивирусные программы.

Согласно данным, предоставленным корпорацией, в предстоящий вторник Microsoft также выпустит ежемесячные набор исправлений для свои продуктов. Несмотря на то, что постоянного исправления, блокирующего работу червя Duqu, не ожидается, всего софтверный гигант запланировал к выходу четыре бюллетеня по безопасности, связанных с ОС Windows и офисным программным обеспечением.

---