A CERT figyelmeztetés után a Microsoft kiadja az AutoRun Fix

A Microsoft a Windows AutoRun szoftverben olyan hibát javító szoftverfrissítést hajt végre néhány Windows-felhasználó számára, amely a DVD-k vagy USB-eszközök PC-re történő bevezetésénél automatikusan elindítja a programokat.

(US-CERT) biztonsági figyelmeztetést adott ki, hogy a Windows nem megfelelően tiltotta le az AutoRun szolgáltatást Windows 2000, XP és Server 2003 rendszereken.

"Az AutoRun letiltása A Microsoft Windows rendszerek segíthetnek megakadályozni a rosszindulatú kódok terjedését "- mondta CERT a tanácsadóban. "Azonban a Microsoft irányelvei az AutoRun letiltására vonatkozóan nem teljesen hatékonyak, ami biztonsági résnek tekinthető."

[További olvasnivalók: A rosszindulatú programok eltávolítása Windows számítógépről]

A Microsoft elmondta, hogy a műszaki felhasználók letilthatják az AutoRun-ot a NoDriveTypeAutoRun nevű Windows Regisztrációs érték beállítása 0xFF értékre. A probléma az volt, hogy még ez az értékkészlet esetén is, a Windows egyes verziói elindítanák az AutoRun programokat, amikor a felhasználó rákattintott a készülék ikonjára a Windows Intéző használatával.

Ez egyes felhasználók számára nagy baj, mivel a széleskörű Conficker féreg az AutoRun hogy elterjedjen az USB eszközökről a számítógépekre.

A Microsofton belül némi belső vitát folytattak arról, hogy a Windows alapértelmezés szerint engedélyezze-e az AutoRun-ot, mivel a szoftvereket vissza lehet használni. Az AutoRun segített telepíteni a hírhedt Sony rootkit másolásvédelmi szoftvert a felhasználók számítógépére négy évvel ezelőtt.

Bár a Microsoft nem biztonsági frissítésként írja le javításait, a javításnak "biztosan vannak biztonsági vonatkozásai" - mondta Ben Greenbaum, vezető kutatási vezető a Symantec Security Response segítségével. "Ez lehetővé teszi a felhasználók számára, hogy - jó okból - bizonyos szintű védelmet várjanak el a szolgáltatástól, hogy valóban megszerezzék ezt a védelmi szintet."

Kiderül, hogy a Microsoft valójában egy patch-et készített a kiadáshoz, amely a felhasználók 2008 májusától letölthetik magukat. Ezzel egy júliusi frissítést is kijavítottunk, amely javította a Vista és Server 2008 problémáját; de ez a javítás nem frissült automatikusan a Windows 2000, XP és Server 2003 felhasználók számára keddig.