☰

MS Schannel ievainojamība ļauj veikt attālinātu koda izpildi

Windows lietotājiem un serveru turētājiem nekavējoties jāveic atjauninājumu instalēšana.

Microsoft ziņo par ievainojamību (CVE-2014-6321) visās Windows versijās. Windows lietotājiem un serveru turētājiem nekavējoties jāveic atjauninājumu instalēšana.

Ievainojamība  pastāv Microsoft Secure Channel (Schannel) drošības komponentēs, kas nodrošina SSL un TLS drošību.

Ievainojamībai galvenokārt pakļauti Windows serveri, tomēr ievainojamība pastāv arī lietotāju pusē, apdraudot programmatūru, kas veic interneta portu monitorēšanu un savienojumu šifrēšanu.

Microsoft ir izlaidis atjauninājumus, lai ievainojamību novērstu.

Vairāk informācijas: https://technet.microsoft.com/library/security/MS14-066