Podczas świąt ujawniło się złośliwe oprogramownaie korzystające z nowych luk w Wordzie i Media Playerze.

Pierwsza luka występująca w zabezpieczeniach programu MS Word umożliwia zdalne wykonywanie kodu za pomocą specjalnie spreparowanych plików. Cyberprzestępca wykorzystując to może uzyskać takie same uprawnienia, jak użytkownik lokalny. Luka występuje w oprogramowaniu MS Word 2000, 2002, 2003, 2004 dla Apple oraz v. X dla komputerów typu Mac (Apple). Inne programy, takie jak Microsoft Word Viewer 2003, MS Works 2004, 2005 oraz 2006 są również podatne na tę lukę.

Kolejna luka także umożliwia zdalne wykonywanie kodu i dotyczy tylko programów: MS Word 2000, 2002, 2003 oraz Word Viewer 2003. Luka ta nie występuje w Microsoft Word 2007. Aby uniknąć niebezpieczeństwa, związanego z tą luką, firma Microsoft zaleca nie otwieranie plików pochodzących z niesprawdzonych źródeł.

Ostatnia luka pojawiła się w zabezpieczeniach programu Windows Media Player...

Oficjalnie Microsoft zamierza sprzedawać Windows XP przez 12 miesięcy po premierze Windows Visty, nieoficjalnie mówi się, że starszy system operacyjnie zniknie ze sklepowych półek tak szybko jak to tylko możliwe.

Licencje na Windows XP Home, Professional, Tablet PC, Media Center w wersjach 32-bitowych i 64-bitowych będą według Microsoft oferowane przez 12 miesięcy po wprowadzeniu do sprzedaży Visty. Producenci komputerów mogą liczyć na możliwość zakupienia Windows XP przez dwa lata.

Dostępność licencji może jednak nie przekładać się wprost na dostępność systemu w sklepach - oczekuje się, że Microsoft będzie bardzo mocno promował nowe okienka, starając się nie kusić klientów starszą i tańszą wersją systemu. Najprawdopodobniej więc Windows XP już po kilku miesiącach będzie można zakupić tylko na specjalne zamówienie.

Głównymi odbiorcami starszego systemu będą według prognoz korporacje i instytucje, które nieufnie podchodzą do Windows Visty i przed ...

W sieci można już znaleźć sposób na oszukanie aktywacji Windows Visty - cała procedura sprowadza się do wydania kilku poleceń z konsoli oraz uruchomienia dwóch plików wykonywalnych.

Ja można przeczytać na forach dyskusyjnych, nie jest to zwykle obejście procesu aktywacji - takie, jak "frankebuildy", aktywowanie za pomocą złamanego serwera KMS, instalowanie Visty w "przyszłym roku" czy używanie rearm (pozwalającego na trzykrotne zresetowanie okresu ewaluacyjnego przed aktywacją).

Nowy crack ma całkowicie rozwiązać gnębiący nielegalnych użytkownika systemu problem konieczności aktywacji Visty, jednocześnie nie pozbawiając ich możliwości korzystania z najważniejszych poprawek Windows update.

Procedura sprowadza się do manipulacji zegarem systemowym oraz uruchomienia nowej usługi systemowej, dzięki czemu czas pozostały do aktywacji danej kopii systemu będzie zawsze wynosić 30 dni.
...

Podczas instalacji nowego systemu operacyjnego Microsoftu komputer będzie mógł skorzystać z wielkiej jak nigdy przedtem bazy sterowników. Płyta instalacyjna z systemem operacyjnym Windows Vista ma zawierać ponad 19 tys. sterowników. O ile na nośniku DVD znajdzie się około 19,5 tys. z nich, grubo ponad 11 tys. kolejnych ma być oferowanych za pośrednictwem Windows Update.

To więcej sterowników niż w jakimkolwiek wcześniejszym wydaniu "okienek". Jak wspomina serwis DailyTech, kiedy na rynek pięć lat temu trafiał system Windows XP, na płytce CD znalazło się wraz z nim około 10 tys. sterowników. Kolejne 2 tys. były dostępne dzięki serwisowi Windows Update.O ile biznesowa wersja najnowszego systemu operacyjnego Microsoftu trafić ma do pierwszych odbiorców jeszcze w tym miesiącu, konsumenci będą mogli go nabyć pod koniec stycznia.

Na blogu microsoft Security Response Center pojawiła się kolejna informacja o wykrytej dziurze. Koncern jednak jest tajemniczy i wielu informacji o niej nie podaje. Wiadomo tyle, że nie jest to ta sama luka, o której w zeszłym tygodniu rozpisywała się prasa. Można się spodziewać, że jest to krytyczna dziura.

Na blogu MSRC podano także w których wersjach luka występuje. I tak: Word 2000, Word 2002, Word 2003 oraz Word Viewer 2003. Nabywcy najnowszego Worda 2007 mogą spać spokojnie. Scott Deacon z firmy Microsoft poinformował też, że dziura jest już aktywnie wykorzystywana, lecz ilość ataków jest bardzo ograniczona.

Sposobem wykorzystania luki jest odpowiednio spreparowany dokument w formacie DOC. Ten format był często wykorzystywany w tym roku. Jedynym sposobem aby zabezpieczyć się przed tym atakiem, jest nieotwieranie tych dokumentów z niepewnego źródła. Przez firmę Secunia...