Kritikus biztonsági rések a DirectX-ben

A Microsoft bejelentette, hogy csaknem minden windowsos PC-t érintő biztonság hibákat fedezett fel operációs rendszereibe épített grafikus és multimédiás programozási környezetében, a DirectX-ben. A szoftvercég már kiadta a rést befoltozó javítást.

A Microsoft közlése szerint a DirectX-ben felfedezett biztonsági rések legsúlyosabbika csaknem a cég összes operációs rendszerét érinti a Windows 98-tól kezdve a nemrégiben megjelent Windows Server 2003-ig, s a DirectX 5.2-es verziójától kezdve a jelenlegi 9.0a változatban is megtalálható - olvasható a vállalat közleményében.

A lekritikusabb hiányosságot egy speciálisan formázott MIDI zenefájl létrehozásával aknázhatnak ki illetéktelenek. Ha ugyanis a fájlt az áldozat gép felhasználója megnyitja, a támadó bármilyen programkódot lefuttathat a PC-n. A játékok által is használt grafikus környezetben talált biztonsági réseket az eEye Digital Security szakemberei fedezték fel, s az ezeket orvosló hibajavítást a Microsoft weblapjáról lehet letölteni.