Androide

Obtenga la solución "must-have" para Microsoft DirectShow Flaw

Solucionar problemas de compatibilidad en Windows 7/8/8.1/10

Solucionar problemas de compatibilidad en Windows 7/8/8.1/10
Anonim

Un nuevo error crítico de día cero que involucra el procesamiento de Microsoft DirectShow de contenido QuickTime está bajo ataque, Microsoft informó hoy.

El error en el procesador quartz.dll en la plataforma DirectShow afecta a Windows XP, 2000 y Server 2003. Windows Vista, Server 2008 y Windows 7 no se ven afectados. Los delincuentes pueden ir tras el agujero, incluso si tienes el QuickTime de Apple instalado, de acuerdo con Microsoft.

Además, al abrir un archivo malicioso de QuickTime podría desencadenar el error, no es necesario. Según una publicación de Microsoft en su Security Response Center, "un vector basado en navegador es potencialmente accesible a través de cualquier navegador que use complementos de medios que usen DirectShow". Por lo tanto, puede ser posible una unidad de descarga, que puede ejecutar un ataque en segundo plano si simplemente visita una página maliciosa.

[Más información: cómo eliminar el malware de su PC con Windows]

Los chicos malos ya están atacando este agujero con "ataques limitados", dice Microsoft, pero si esto es la mitad de malo de lo que parece, esperaría que tales ataques aumentaran. Aunque todavía no hay parches, Microsoft ha habilitado una opción rápida de "Arreglarlo" para deshabilitar temporalmente el análisis de Windows de los archivos de QuickTime.

Para obtener la solución, visite esta página de soporte de Microsoft y haga clic en el botón "Solucionar este problema" en el encabezado "Activar solución". A continuación, descargará un archivo que, cuando se ejecute, modificará el Registro para protegerlo contra este error. Más tarde, después de que Microsoft haya lanzado un parche para reparar el agujero permanentemente, puede hacer clic en el enlace "Deshabilitar solución alternativa" en la misma página para revertir el cambio.

Para obtener más información, consulte el documento informativo de seguridad de Microsoft 971778, junto con las publicaciones Microsoft Security Research & Defense y Microsoft Security Response Center blogs.