Microsoft sedang menyelidiki laporan publik baru tentang kerentanan di Windows Graphics Rendering Engine. Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat menjalankan kode arbitrer dalam konteks keamanan pengguna yang masuk. Seorang penyerang dapat menginstal program; melihat, mengubah, atau menghapus data; atau membuat akun baru dengan hak pengguna penuh.
Pengguna yang akunnya dikonfigurasikan untuk memiliki lebih sedikit hak pengguna pada sistem dapat kurang berdampak dibandingkan pengguna yang beroperasi dengan hak pengguna administratif.
Kerentanan ini disebabkan ketika Windows Graphics Rendering Engine tidak benar mem-parsing gambar mini yang dibuat secara khusus, yang mengakibatkan tumpukan tumpahan
Menurut Penasihat Keamanan Microsoft 2490606, Windows 7 dan Server 2008 R2 tidak terpengaruh.
Sampai patch tersedia, Microsoft telah menyarankan solusi dengan memodifikasi hak akses ke shimgvw.dll pustaka sedemikian rupa sehingga thumbnail tidak lagi ditampilkan.
Untuk memodifikasi ACL pada shimgvw.dll agar lebih ketat, jalankan perintah berikut dari prompt perintah sebagai administrator.
Untuk edisi 32-bit Windows Vista dan Windows Server 2008:
takeown / f% WINDIR% SYSTEM32 SHIMGVW.DLL icacls% WINDIR% SYSTEM32 SHIMGVW.DLL / simpan% TEMP% SHIMGVW_ACL.TXT icacls% WINDIR% SYSTEM32 SHIMGVW.DLL / menolak semua orang: (F)
Posting terkait:
- Apa Kerentanan Perangkat Lunak dan kerentanan Zero-day dalam keamanan komputer?
- Serangan Pembajakan, Pencegahan & Deteksi DLL Pembajakan
- Cara mengatur ulang secara manual setiap komponen Pembaruan Windows ke default
- Daftar perintah Rundll32 untuk Windows 10/8/7
- Cara memperbaiki kesalahan file DLL Hilang di Windows 10/8/7 PC
