Microsoft istražuje novo javno izvješće o ranjivosti Canonical Display Driver (cdd.dll) u operacijskom sustavu Windows. Iako je moguće da ranjivost može dopustiti izvršavanje koda, uspješno izvršavanje koda malo je vjerojatno zbog randomizacije memorije. U većini scenarija, vjerojatnije je da napadač koji je uspješno iskoristio tu ranjivost može uzrokovati da se zahvaćeni sustav prestane reagirati i automatski ponovno pokrenuti.
Dok se ne otvori sigurnosna zakrpa za ranjivost, Microsoft ima s učinili sljedeće kako biste ublažili učinak na zahvaćene sustave primjenom sljedećeg zaobilaznog rješenja.
Zaobilazno rješenje odnosi se na postavke ili konfiguracijske promjene koje ne ispravljaju temeljni problem, ali bi pomogle blokirati poznate napadačke vektore prije nego što primijenite ažuriranje. Onemogućavanje teme sustava Windows Aero sprječava iskorištavanje ovog problema na zahvaćenim sustavima.
Da biste onemogućili Windows Aero promjenom teme, učinite sljedeće za svakog korisnika u sustavu:
- Kliknite Start, odaberite Upravljačku ploču, a zatim kliknite Izgled i personalizacija.
- U kategoriji Personalizacija kliknite Promijeni temu.
- Pomaknite se do dna navedenih tema i odaberite jednu od dostupnih Osnovnih i Kontrastnih tema.
Da biste onemogućili Windows Aero tako da se prebacite na zadanu postavku putem pravila grupe, učinite sljedeće:
- Otvorite konzolu za upravljanje grupnim pravilima i konfigurirajte konzolu za rad s odgovarajućim objektom pravila grupe, kao što je lokalni uređaj, OU ili GPO domene.
- Idite na sljedeći čvor:
- Konfiguracija korisnika - Pravila - Administrativni predlošci - Upravljačka ploča - Personalizacija
- Dvaput kliknite Snimi određenu datoteku vizualnog stila ili prisilite Windows Classic.
- Promijenite postavku na Omogućeno i provjerite je li tekstni okvir Put u vizualni stil prazan.
- Kliknite Primijeni i kliknite U redu da biste se vratili na konzolu upravljanja grupnim pravilima.
- Osvježite pravila grupe na svim sustavima ili pričekajte sljedeći planirani interval osvježavanja grupnih pravila kako bi postavke stupile na snagu.
Pogođeni operacijski sustavi: Sustavi Windows 7 x64 Sustavi temeljenima na sustavu Windows Server 2008 R2 x64 Windows Server 2008 R2 sustavi temeljeni na Itaniumu.
Hvala Robertu aka StrayCat!
