Microsoft cảnh báo về lỗi zero-day mới của Windows

Microsoft cảnh báo về lỗi zero-day mới của Windows Theo các nhà nghiên cứu, chỉ người dùng Internet Explorer mới gặp nguy hiểm, các trình duyệt khác không bị khai thác. Microsoft đã cảnh báo người dùng Windows về một lỗ hổng mới chưa vá, có thể bị khai thác để ăn cắp thông tin, lừa mọi người cài đặt phần mềm độc hại (malware). Trong bản tư vấn bảo mật đưa ra hôm 28/1/2011, Microsoft đã thừa nhận lỗi trong trình xử lý giao thức MHTML (MIME HTML) của Windows. ...
Nội dung trích xuất từ tài liệu:
Microsoft cảnh báo về lỗi zero-day mới của WindowsMicrosoft cảnh báo về lỗi zero-day mớicủa WindowsTheo các nhà nghiên cứu, chỉ người dùngInternet Explorer mới gặp nguy hiểm, cáctrình duyệt khác không bị khai thác.Microsoft đã cảnh báo người dùng Windowsvề một lỗ hổng mới chưa vá, có thể bị khaithác để ăn cắp thông tin, lừa mọi người càiđặt phần mềm độc hại (malware).Trong bản tư vấn bảo mật đưa ra hôm28/1/2011, Microsoft đã thừa nhận lỗi trongtrình xử lý giao thức MHTML (MIMEHTML) của Windows. Lỗi này có thể bịnhững kẻ tấn công sử dụng để chạy cácscript độc hại trong Internet Explorer (IE).Theo ông Andrew Storms, giám đốc cáchoạt động bảo mật tại Security nCircle, đâylà biến thể của lỗ hổng XSS (cross-sitescripting). Các lỗi XSS có thể bị sử dụng đểchèn script độc vào một trang web, sau đócó thể chiếm quyền điều khiển phiên duyệtweb.Lỗ hổng đã bị công khai tuần trước khiwebsite WooYun.org của Trung Quốc côngbố mã chứng minh khái niệm.MHTML là giao thức trang web kết hợpnhiều tài nguyên của một số định dạng khácnhau - hình ảnh, applet Java, hình độngFlash… - vào một file duy nhất. Chỉ IE vàOpera (của Opera Software) hỗ trợMHTML; Chrome và Safari (của Apple) thìkhông, Firefox thì có thể nhưng nó đòi hỏiadd-on để đọc và ghi các file MHTML.Ông Wolfgang Kandek, giám đốc công nghệcủa Qualys chỉ ra rằng, người dùng IE cónguy cơ cao nhất. Tất cả các phiên bảnWindows được hỗ trợ, bao gồm WindowsXP, Vista và Windows 7, đều chứa trình xửlý giao thức “dính” lỗi. Đó là một trongnhững lý do khiến ông Storms tin rằng, nósẽ làm Microsoft mất thời gian để đưa ra bảnvá lỗi.Thay cho bản vá lỗi, Microsoft khuyến cáongười dùng khóa trình xử lý giao thứcMHTML bằng cách chạy công cụ FixIt.Có thể tải công cụ FixIt về từ website hỗ trợcủa Microsoft.