ESET: NOD32 chráni pred bezpečnostnou dierou vo VML

Tlačový servis  /  27. 09. 2006, 10:44

V súčasnom období ohrozuje užívateľov počítačov s operačnými systémami spoločnosti Microsoft bezpečnostná diera spôsobená chybou v jazyku VML (Vector Markup Language). Vyspelá monitorovacia technológia spoločnosti Eset ThreatSense.Net® v súčasnosti indikuje aktívne zneužívanie bezpečnostnej diery. Zákazníci spoločnosti Eset s antivírusovými riešeniami NOD32 môžu zostať bez obáv, sú chránení reaktívne aj proaktívne.

Bezpečnostnú dieru identifikujú antivírusové systémy spoločnosti Eset ako HTML/Exploit.VMLFill. Útočník, ktorý tento nedostatok v softvéri využije, môže prebrať konrolu nad celým systémom. Môže sa tak stať návštevou špeciálne vytvorenej škodlivej internetovej stránky, alebo otvorením HTML správy, ktorá dieru zneužije cez program Internet Explorer. Útočník však môže zasiahnuť len v prípade, že s ním bude užívateľ spolupracovať - predovšetkým kliknutím na link v podozrivom, nevyžiadanom e-maile alebo správe z instant-mesengeru. Ďalšie metódy získania kontroly nad zneužitým počítačom prostredníctvom tejto bezpečnostnej diery môžu postupne pribúdať.

NOD32 deteguje HTML/Exploit.VMLFill od verzie vírusovej databázy 1.1770, ktorá vyšla v sobotu 23. septembra. V tom čase ešte vo väčšine antivírusových riešení konkurencie neexistovala možnosť chrániť sa pred týmto škodlivým kódom. Užívateľom NOD32, ktorí majú túto funkciu povolenú, sa aktualizácia stiahla do počítača automaticky.