[ Két biztonsági rés a Windows Mobile operációs rendszerben ]

Két biztonsági rés a Windows Mobile operációs rendszerben

A Windows Mobile operációs rendszerek kapcsán eddig ritkán hallhattunk biztonsági hibákról, az ezen a platformon m?köd? eszközöknek pedig még soha nem volt gondjuk vírusfert?zéssel. A Trend Micro biztonságtechnikai cég a napokban azonban két figyelmeztetést is közzétett honlapján, melyek a mobil Windows-ok egy-egy alkalmazásában felfedezett - egyel?re úgy t?nik nem kritikus - hibájára hívják fel a figyelmet.

Az els? hiba [http://www.trendmicro.com/vinfo/secadvisories/default6.asp?VName=Vulnerability+in+Internet+Explorer+for+Windows+Mobile] a Windows Mobile 2003/2003 SE és 5.0 (2005) rendszerekbe épített Pocket Internet Explorer-t érinti. Egy speciálisan formázott weblap megtekintésekor veremtúlcsordulást okozhat a memóriában, ezzel lefagyasztva a rendszert. A készülék ezután csak újraindítást (reset) követ?en lesz ismét használható. A Trend Micro javaslata, hogy javítás érkezéséig kerüljük az ismeretlen, vagy gyanús honlapokat.

A Windows Mobile kép- és videómegjelenít? alkalmazása ("Pictures and Videos") is rejt egy apró hibát [http://www.trendmicro.com/vinfo/secadvisories/default6.asp?VName=Vulnerability+in+Windows+Mobile+Pictures+%26+Videos+Could+Allow+Denial+of+Service+Attacks], mely szintén érinti a fent felsorolt Windows-verziókat. Ez a probléma leginkább egy szolgáltatásmegtagadásos támadáshoz hasonlítható a legjobban, egy ártó szándékkal elkészített speciális JPEG formátumú kép megtekintésekor ugyanis a rendszer túlterhel?dik, és körülbelül 10-15 másodpercig tetszhalott állapotba kerül. Hiba valójában nem történik, és ezen id? leteltével az alkalmazás újból m?köd?képes lesz, de a megrémült felhasználó ezalatt el?fordulhat, hogy újraindítja a készüléket, ezzel akár adatvesztést is eredményezve.

Mindkét hiba egyaránt érinti a Windows Mobile for Smartphone és Pocket PC verziókat, a Microsoft hivatalos úton egyel?re nem reagált a bejelentésre.

[ Windows Mobile eszközök ]

Windows Mobile eszközök

Hivatkozások