MS06-006
שם: MS06-006.
שם טכני: MS06-006.
רמת איום: נמוכה.
כינוי: פגיעות בתוסף של Windows Media Player.
סוג: פגיעות.
אפקט: פרצה קריטית בתוסף של נגן המדיה של Windows בגירסאות 2000 / 2003 / XP מאפשרת להאקרים לקבל שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב.
מערכות בסיכון: Windows 2003 / XP / 2000.
אותר לראשונה: 15/2/2006.
תיאור:
MS06-006 אינה מסווגת כווירוס, תולעת, טרויאני או דלת אחורית למחשב. זוהי פגיעות קריטית בתוסף של Media Player, בגירסאות Windows 2000 / 2003 / XP המאפשרת לקוד מזיק להיות מופעל מרחוק במחשב בו קיימת הפגיעות.
התוסף של נגן המדיה מאפשר הפעלת קבצי מדיה בסטרים מחוץ לדפדפן האקספלורר.
אם הפגיעות מנוצלת, היא מאפשרת להאקרים לקבל שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב. אם למשתמש הרשאות אדמיניסטרטור, יכול ההאקר לקבל שליטה מלאה במערכת: ליצור, לשנות או למחוק קבצים, להתקין תוכנות, ליצור משתמשים חדשים וכולי.
פגיעות זו מנוצלת בדרך כלל על ידי אתר אינטרנט מסוגנן המכיל רכיב Embed מזיק, המושך משתמשים לגלוש לתוכו. רכיב זה הוא הצורה הנפוצה להוספת צלילים לאתרי אינטרנט.
מומלץ להוריד ולהתקין את עדכון האבטחה לפגיעות. לחצו כאן להורדת העדכון.
איתור והתגוננות
כדי לוודא כי MS06-006 לא הדביק את המחשב, יש לבצע את הצעדים הבאים:
1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.
2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.
כיצד ניתן להסיר את MS06-006?
אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.
כיצד ניתן להתגונן מפני הווירוס?
כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:
- לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.
- יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן
כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).
- ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.
- ודאו כי האנטי וירוס פועל תמיד.
לפנייה לכתב/ת 
מומלצים
