Microsoft выпускает временное исправление для Windows, защищающее ОС от кода Duqu

Microsoft накануне выпустила временный патч для критической уязвимости в ОС Windows, которая используется вредоносным программным обеспечением Duqu для заражения компьютеров на корпоративных и промышленных объектах. В бюллетене, выпущенном в ночь с четверга на пятницу, говорится, что ранее неизвестная уязвимость связана с парсинговым движком Win32k True Type, работающим во всех поддерживаемых на сегодня вариантах серверных и клиентских Windows, включая Windows 7 и Windows Server 2008.

В сообщении Microsoft говорится, что если атакующему удастся реализовать атаку в отношении парсингового движка, то потом он может запустить другой злонамеренный код в режиме ядра с максимальными привилегиями. Также атакующий может инсталлировать программы, просматривать файлы, изменять или удалять данные. Помимо этого, он может создавать аккаунты с администраторскими привилегиями.

В корпорации говорят, что выпущенный сейчас фикс является временным и позже будет выпущено постоянное исправление. Перед выпуском постоянного исправления корпорация проводит консультации с рядом своих технологических партнеров. Кроме того в Microsoft заявили, что сейчас сигнатуры Duqu уже добавлены во все основные антивирусные программы.