Windows

[satvitek]

В Windows 7 обнаружена уязвимость времен DOS

В операционных системах Windows 7 и 8.1 обнаружена нелепая ошибка, которая может приводить к зависанию компьютера. Также ей могут воспользоваться злоумышленники, чтобы просто позабавиться (вызвать экран смерти) или вывести из строя корпоративную сеть.

Ошибка берет начало с эпохи DOS, когда система предоставляла прямой доступ к устройствам через файлы с зарезервированным именами. Например, для консоли было зарезервировано название Con. В современных системах такой метод доступа сохранился и может вызывать сбои в работе. Например, если открыть HTML-файл с кодом c:\$MFT\123 система мгновенно зависнет. Злоумышленники могут издеваться таким образом над жертвами, подсовывая им картинки с неприятным кодом. Чтобы «оживить» систему нужно перезагрузить компьютер.

Microsoft поставлена в известность. Когда выйдет заплатка, не сообщается.