Корпорация Майкрософт изучает новый публичный отчет об уязвимости в Canonical Display Driver (cdd.dll) в операционной системе Windows. Хотя возможно, что эта уязвимость может позволить выполнение кода, успешное выполнение кода маловероятно из-за рандомизации памяти. В большинстве сценариев гораздо более вероятно, что злоумышленник, успешно воспользовавшийся этой уязвимостью, может привести к тому, что затронутая система перестанет отвечать на запросы и автоматически перезапустится.
До выхода исправления безопасности для этой уязвимости, Microsoft имеет предложил следующее смягчить воздействие на затронутые системы, применив следующее обходное решение.
Обходное решение относится к изменению настроек или конфигурации, которые не исправляют основную проблему, но помогут блокировать известные векторы атак до применения обновления. Отключение темы Windows Aero предотвращает эту проблему от использования уязвимых систем.
Чтобы отключить Windows Aero, изменив тему, выполните следующие шаги для каждого пользователя в системе:
- Нажмите «Пуск», выберите «Панель управления», затем «Внешний вид» и «Персонализация».
- В разделе «Персонализация» нажмите «Изменить тему».
- Перейдите в нижнюю часть перечисленных тем и выберите одну из доступных основных и высоких контрастных тем.
Чтобы отключить Windows Aero, переключившись на параметр по умолчанию с помощью групповой политики, выполните следующие действия:
- Откройте консоль управления групповыми политиками и настройте консоль для работы с соответствующим объектом групповой политики, таким как локальная машина, подразделение или объект групповой политики домена.
- Перейдите к следующему узлу:
- Конфигурация пользователя - Политики - Административные шаблоны - Панель управления - Персонализация
- Дважды щелкните «Принудительно» для определенного файла визуального стиля или принудительно установите Windows Classic.
- Измените параметр на Enabled и убедитесь, что текстовое поле Path to Visual Style пустое.
- Нажмите «Применить» и нажмите «ОК», чтобы вернуться в консоль управления групповыми политиками.
- Обновите групповую политику на всех системах или дождитесь следующего запланированного периода обновления групповой политики, чтобы настройки вступили в силу.
Затронутые операционные системы: Системы на базе Windows 7 x64 Системы на базе Windows Server 2008 R2 на базе x64 Windows Server 2008 R2 на базе процессоров Itanium.
Спасибо, Robert aka StrayCat!
