Saugumo spragos vėl neduoda ramybės kompiuterių vartotojams

lrytas.lt inf.
Nors pranešimuose apie pavojingas saugumo spragas dažniausiai „puikuojasi“ „Microsoft“ operacinės sistemos ir kitos programos, tačiau pavojingų saugumo spragų aptinkama ir kitose programose. Vakar buvo paviešinta informacija apie nuotolinės atakos galimybę prieš BIND interneto vardų sistemos (DNS) tarnybą, o beveik visą šią savaitę įsilaužėliai džiaugiasi „Adobe Flash“ sistemos spragomis. Tiesa, „Internet Explorer“ naršyklė taip pat vėl buvo patekusi į pavojingų programų sąrašus.
Interneto sistemų konsorciumas (ISC) praneša, kad BIND interneto vardų sistemos tarnyboje yra aptikta spraga, leidžianti piktavaliams asmenims sutrikdyti DNS tarnybos darbą. Įsilaužėliams pakanka atsiųsti tik specialiai sugeneruotą DNS užklausą ir BIND tarnyba nutrauks savo darbą, jei užklausoje minimas adresas bus registruotas tame DNS serveryje. Tiesioginio pavojaus duomenims toks išpuolis greičiausiai nekeltų, tačiau jis gali sukelti nemažą chaosą tinkluose, nes kompiuteriai staiga imtų „nerasti“ interneto serverių.
ISC pateikia nuorodas į BIND DNS tarnybos pataisas bei papildomą informaciją apie šią spragą. BIND interneto vardų sistemos tarnyba naudojama daugelyje „Linux“, „Unix“ ir „Unix“ šeimos operacinių sistemų bei įvairiuose specializuotuose tinklo įrenginiuose, pavyzdžiui, tinklo užkardų įrenginiuose.
Jei BIND spraga nėra tiesiogiai aktuali paprastiems kompiuterių vartotojams, tai „Adobe Flash“ įskiepio spragos jiems kelia tiesioginį pavojų. Interaktyvaus internetinio turinio „Flash“ grotuvai yra įdiegti į maždaug 92 proc. kompiuterių ir beveik visiems jiems gresia įsilaužimo pavojus. 10-ojoje ir 9-ojoje „Flash“ programų versijose yra saugumo spragos, leidžiančioms įsilaužėliams aukos kompiuteryje įvykdyti pašalinį programinį kodą.
Saugumo specialistų teigimu, įsilaužėliai aktyviai bando išnaudoti šią spragą, vartotojus nukreipdami į specialiai sukurtas kenkėjiškas svetaines ar įsilauždami į teisėtas svetaines ir pakeisdami jų turinį. „Adobe“ yra pažadėjusi rytoj ištaisyti šią spragą, tačiau gali prireikti ne vienos savaitės, kol vartotojai atsisiųs „Flash“ įskiepio atnaujinimą ir užsilopys savo kompiuterius. „Secunia“ saugumo portalas „Flash“ spragai priskiria auksto pavojingumo laipsnį („Higly Critical“).
Toks pat pavojaus laipsnis yra priskiriamas ir „Internet Explorer“ naršyklės spragoms. Kaip nurodo „Secunia“, vakar buvo pateiktos „Internet Explorer“ naršyklės spragų pataisos. Aptikta spragos buvo aktuali visoms „Internet Explorer“ versijoms nuo 5-osios iki 8-osios, veikiančioms „Windows 2000“ ir naujesnėse operacinėse sistemose. „Windows XP“ ir „Windows Vista“ vartotojams šią spragą „Microsoft“ buvo priskyrusi kritinio pavojingumo klasei. Šios spragos pataisas vartotojai turėjo gauti automatiškai, o tiems, kurių kompiuteriuose ši funkcija yra išjungta – rekomenduojame užsukti į „Microsoft“ puslapį ir atsisiųsti pataisą savo naudojamai sistemai. Apie naująją „Windows 7“ sistemą, kurią „Microsoft“ teigia jau baigusi kurti, šiame puslapyje nieko nenurodoma.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.