Una nova amenaça dia zero i sense pegat

Microsoft no aconsegueix aturar els problemes de seguretat en el sistema operatiu i és que en els últims mesos hem vist potser, massa avisos problemes a Windows 10 i tot, malgrat les contínues actualitzacions a les que Microsoft sotmet a la seva eina més emblemàtica.

L'últim cas ha estat donat a conèixer per la pròpia empresa americana, que ha publicat una advertència sobre l'existència de una nova vulnerabilitat a Windows que encara no ha estat aplicadaUna falla de seguretat que afecta diferents versions de Windows i per la qual una tercera persona pot executar codi en remot en un equip amb aquest sistema operatiu.

Encara sense pedagar

Per ara és problema de seguretat afecta tant equips amb Windows 7 com aquells que fan ús de Windows 10 i té l'origen a l'arxiu 'atmfd.dll' que es troba a la biblioteca d'Adobe Type Manager Un tipus de fitxer que permeten al Windows executar i mostrar tipografies PostScript i que poden ser aprofitats per atacants executar codi en remot.

Des de Microsoft aclareixen que per explotar aquesta bretxa de seguretat el'usuari ha d'executar un fitxer en concret, per la qual cosa no es tracta de una vulnerabilitat fàcil d'explotar.

La fallada, com hem dit, afecta equips amb Windows 7, Windows 10 i equips que executin Windows Server i en aquests moments encara no hi ha una solució per part de Microsoft al problema.En aquest sentit ia expenses que arribi l'actualització que corregeixi la decisió, des de Microsoft suggereixen uns passos per ajudar a evitar-ho, passos que tenen per objecte que la llibreria d'Adobe Type Manager s'executi i per tant pugui executar codi remot:

• Desactivar el panell de detalls i el panell de vista prèvia al Windows Explorer
• Desactivar el servei WebClient
• Reanomenar o desactivar 'atmfd.dll'

És d'esperar que Microsoft alliberi el pegat de seguretat al següent Path Tuesday, el segon dimarts de cada mes, per la qual cosa el 14 d'abril el problema hauria de quedar tancat, almenys per als que usen Windows 10. En el cas de Windows 7, ja sense suport, caldrà veure la solució que ofereix l'empresa americana.

Via | ZDNet Més informació | Microsoft Imatge portada | madartzgraphics