Spoločnosť Microsoft vyšetruje novú verejnú správu o zraniteľnosti v aplikácii Canonical Display Driver (cdd.dll) v operačnom systéme Windows. Aj keď je možné, že zraniteľnosť môže umožniť spustenie kódu, úspešné vykonanie kódu je nepravdepodobné kvôli randomizácii pamäte. Vo väčšine prípadov je oveľa pravdepodobnejšie, že útočník, ktorý úspešne zneužil túto chybu, môže spôsobiť, že postihnutý systém prestane reagovať a automaticky sa spustí.
Kým sa neuvoľní bezpečnostná záplata pre zraniteľnosť, Microsoft má s na zmiernenie vplyvu na postihnuté systémy použili nasledovné riešenie.
Riešenie znamená zmenu nastavenia alebo konfigurácie, ktorá neopravuje základný problém, ale pomôže zablokovať známe útokové vektory predtým, než použijete aktualizáciu. Zakázanie témy Windows Aero zabraňuje zneužitiu tohto problému v postihnutých systémoch.
Ak chcete systém Windows Aero zakázať tým, že zmeníte tému, vykonajte nasledujúce kroky pre každého používateľa v systéme:
- Kliknite na tlačidlo Štart, vyberte Ovládací panel a potom kliknite na položku Vzhľad a prispôsobenie.
- V kategórii Personalizácia kliknite na položku Zmeniť tému.
- Prejdite na spodnú časť uvedených tém a vyberte jednu z dostupných tém základných a vysokých kontrastov.
Ak chcete systém Windows Aero vypnúť prepnutím na predvolené nastavenie prostredníctvom zásad skupiny, vykonajte nasledujúce kroky:
- Otvorte konzolu Správa zásad skupiny a nakonfigurujte konzolu tak, aby fungovala s príslušným objektom Zásady skupiny, ako napríklad lokálny počítač, OU alebo doména GPO.
- Prejdite na nasledujúci uzol:
- Konfigurácia používateľa - Pravidlá - Šablóny pre správu - Ovládací panel - Personalizácia
- Dvakrát kliknite na položku Vynútiť konkrétny súbor vizuálneho štýlu alebo vynúte Windows Classic.
- Zmeňte nastavenie na možnosť Enabled a uistite sa, že textové pole Path to Visual Style je prázdne.
- Kliknutím na tlačidlo Použiť a kliknutím na tlačidlo OK sa vrátite ku konzole Správa zásad skupiny.
- Obnovte Zásady skupiny vo všetkých systémoch alebo počkajte na nasledujúci naplánovaný interval aktualizácie Zásady skupiny, aby sa nastavenia začali uplatňovať.
Ovplyvnené operačné systémy: Systémy so systémom Windows 7 x64 Systémy založené na systéme Windows Server 2008 R2 x64 Systémy založené na platforme Itanium systému Windows Server 2008 R2.
Vďaka Robert aka StrayCat!
