Risastór galli í Windows!

[ErectuZ]

According to a report Tuesday in the Financial Times, the latest vulnerability involves a flaw which allows hackers to infect computers using programs inserted into image files. The threat was discovered last week. But it mushroomed over the weekend, when a group of hackers published the source code they used to exploit the flaw.

What makes this threat particularly vicious, according to the Times, is that unwitting victims can infect their computers simply by viewing a web page, e-mail, or instant message that includes a contaminated image. That differs from most virus attacks, which require a user to actually download an infected file.

http://money.cnn.com/2006/01/03/technol ... tm?cnn=yes

Ja hérna

[gnarr]

sem er búið að patcha og uppfæra hjá þér ef þú ert með automatic updates í gangi:

http://mbl.is/mm/frettir/togt/frett.html?nid=1177314

[Mr.Jinx]

Frábært! og ég get ekki uppfært stýrikerfið mitt fæ alltaf Memory dump failure.

[Rusty]

bíddu jpeg gallinn, er þetta ekki eldgamalt?

[MezzUp]

„Þessi veikleiki liggur í meðhöndlum Windows stýrikerfisins á Windows Metafile myndum (.wmf)“ - mbl.is

[tms]

Vírusar sem ná að dreyfast mikið nota oftast öryggisgalla sem fá ekki mikla umfjöllun -- eða skjátlast mér? Fylgist voða lítið með þessu...

[@Arinn@]

nenniðið að setja kink á þetta patch ?

[Blackened]

hva? ertu ekki með löglegt windows og þarafleiðandi uppfærir þetta bara í gegnum Windows update? :O

[@Arinn@]

já okey en er ekki hægt að fá patch ég get alveg uppfært.

EDIT: Ég finn bara ekki patchið.

[Veit Ekki]

já okey en er ekki hægt að fá patch ég get alveg uppfært.

EDIT: Ég finn bara ekki patchið.

Lang einfaldast að fara bara á http://www.microsoft.com og finna update eða download eða eitthvað svoleiðis og þar geturu fundið alla nýju plástrana (e.patch).

[gnarr]

kveikið bara á automatic updates í windows, þá downloadar stýrikerfið þessu sjálft. Sama hvort þið eruð með löglegann key eða ekki.

[@Arinn@]

okey ég héllt að það væru komin svo mörg að maður þyrfti að updata allt það fyrst.

[Dust]

Það er reyndar ekki hægt að update-a með alla cd-key, efa það er búið að tilkynna þá sem stolna þá kemur upp hjá fólki " Genuine Windows Validation " og þú færð ekkert update.

Gæti vel verið að það geri sig þegar fólk er með auto update, en ég stórlega efast um að það nái að update-a sig samt sem áður.

[gnarr]

jú, það gerir það.

Eina sem virkar ekki er windows update síðan

[Rusty]

http://updates.microsoft.com/ minnir mig að það sé.

Ef þú hefur ólöglega útgáfu er hægt að komast framhjá validation með javascript, en reglna vegna, fer ég ekki að segja hvernig.

[beatmaster]

Fyrir þá sem eiga löglegt windows en vilja ekki nota Windows Genuine Advantage er einfalt að opna IE, fara í Tools og þaðan í manage add-ons

Breyta þar stillingunni: "Add-ons currently loaded in Internet explorer" í:
"Add-ons that has been used by Internet explorer"

Þar er smellt á Windows Genuine Advantage og hakið sett úr "enabled" yfir í "disabled", smellt á ok og farðu síðan á http://update.microsoft.com/windowsupda ... x?ln=en-us og athugaðu hvað gerist

[gnarr]

lol..

gott protection hjá ms...

[Rusty]

lol..

gott protection hjá ms...

Yeah, þú peistar eitt stykki línu í address barinn, rétt áður en þú smellir á Advanced, eða Custom. Kom víst fimm mín. eftir að MS byrjaði með þetta validation.

[gnarr]

mér þykir nú aðferðin sem beatmaster kom með betri