Microsoft sửa lỗi xử lý ảnh trong bảo mật tháng 11

Ba lỗ hổng trong cách Windows quản lý và điều khiển file đồ họa có khả năng mở đường cho hacker thực hiện những cuộc tấn công bằng spyware và Trojan trên máy tính của người sử dụng.

Trong bản tin an ninh MS05-53, Microsoft cho biết lỗi liên quan đến cách hệ điều hành hiển thị định dạng ảnh Windows Metafile (WMF) và Enhanced Metafile (EMF). Để khai thác lỗ hổng, tin tặc có thể đăng ảnh chứa mã nguy hiểm trên website hoặc gửi qua e-mail, sau đó lừa mọi người mở ra xem với mục đích cài phần mềm gián điệp, Trojan, sâu hoặc những chương trình độc hại khác.

MS05-53 được xếp vào hàng "nghiêm trọng", mức độ nguy hiểm cao nhất theo cách tính của Microsoft. Hai trong ba lỗi sẽ tạo cơ hội cho những kẻ có âm mưu xấu kiểm soát máy tính từ xa, lỗi còn lại chỉ làm hỏng ứng dụng đang chạy file độc. Mã khai thác lỗ hổng gây trục trặc chương trình này đã được đăng tải trên Internet gần đây.

Hãng phần mềm Mỹ cho biết lỗ hổng nghiêm trọng nhất ảnh hưởng đến tất cả các hệ điều hành của Windows. Hai lỗi còn lại chỉ xuất hiện trong Windows 2000, Windows XP Service Pack 1 và Windows Server 2003.

Lỗ hổng trong quá trình quản lý và hiển thị ảnh đang xuất hiện ngày một nhiều. Điều này là do định dạng ảnh tương đối rắc rối và các ứng dụng chương trình phải hỗ trợ nhiều kiểu file ảnh cùng lúc. Trong tháng 8, Microsoft cũng đã cảnh báo về một lỗi tương tự liên quan đến cách Internet Explorer xử lý ảnh JPEG.

"Trong thời gian tới, loại khiếm khuyết này sẽ hiện diện trong mọi ứng dụng phổ biến, mọi định dạng file phức tạp, không chỉ riêng với hình ảnh", Neel Mehta, một trưởng nhóm tại tổ chức bảo mật ISS (Mỹ), nhận xét. "Chúng tôi không nghĩ lỗi mới nhất trong Windows sẽ gây ra một cuộc khai thác rộng khắp, nhưng chúng sẽ bị lợi dụng để tấn công vào những mục tiêu xác định".

Liên quan đến bảo mật của Microsoft, bản vá MS05-038 (trong bản tin an ninh tháng 8) và MS05-052 (trong bản tin tháng 10) có thể làm hỏng giao diện trình duyệt và khiến nhiều trang web không thể hiển thị hoàn chỉnh.

Hai bản vá này loại bỏ tính năng "không an toàn" và thay đổi cách trình duyệt vận hành giao thức điều khiển ActiveX. Tuy nhiên, sau khi cài MS05-038, những trang chứa đối tượng Component Object Model (COM) sẽ không thể tải xuống như mong đợi. Trong khi đó, MS05-052 sẽ chặn một số website có giao thức ActiveX. Microsoft cho biết mọi chế độ bảo mật của Internet Explorer phải được đặt ở chế độ gần như cao nhất mới có thể khắc phục được các lỗi liên quan đến ActiveX.

Tập đoàn của Bill Gates đã phát hành hướng dẫn giải quyết vấn đề MS05-038 và mô tả lỗi trong MS05-052.

T.N. (theo CNet, PC World)