Informační zpravodaj zabezpečení společnosti Microsoft (935423)

Zákazníci používající aplikaci Internet Explorer 7 v systému Windows Vista jsou před aktuálně známými webovými útoky chráněni prostřednictvím chráněného režimu aplikace Internet Explorer 7.0. Další informace o chráněném režimu aplikace Internet Explorer naleznete na následující webové stránce.

Aplikace Outlook 2007 používá ve výchozím nastavení k zobrazení e-mailových zpráv aplikaci Microsoft Word. Chrání tak zákazníky před útokem prostřednictvím náhledu e-mailu ve formátu HTML.

V případě útoku z webu by útočník musel být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Útočník by se také mohl pokusit ohrozit web, a to tak, že by na něm při pokusu o zneužití této chyby zabezpečení nechal zpracovat webovou stránku se škodlivým obsahem. Útočník nemůže žádným způsobem přinutit uživatele k návštěvě takového webu. Musel by je přesvědčit, aby navštívili konkrétní web. K tomu se obvykle používá odkaz, na který uživatel klepne, a přejde tak na útočníkův web nebo na web ohrožený útočníkem.

Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Čtením e-mailů ve formátu prostého textu v aplikaci Outlook 2002 nebo novější nebo v aplikaci Windows Mail můžete snížit riziko útoku prostřednictvím e-mailu ve formátu HTML.
Uživatelé aplikace Microsoft Outlook 2002, kteří mají nainstalovanou aktualizaci Office XP Service Pack 1 nebo novější, mohou povolit toto nastavení, které jim umožní zobrazovat všechny e-maily bez digitálního podpisu nebo bez šifrování pouze ve formátu prostého textu.

Upozornění: Čtení e-mailu ve formátu prostého textu v aplikaci Windows Vista Mail nesnižuje riziko pokusů o zneužití této chyby zabezpečení při předávání e-mailu odeslaného útočníkem dál nebo při odpovídání na takový e-mail.

Poznámka: Čtení e-mailu ve formátu prostého textu v aplikaci Outlook Express nesnižuje riziko pokusů o zneužití této chyby zabezpečení.

Dopad tohoto zástupného řešení: E-mailové zprávy, které jsou zobrazeny ve formátu prostého textu, nebudou obsahovat obrázky, zvláštní písma, animace ani další zvláštní obsah. Některé další projevy:

Chraňte svůj počítač

Doporučujeme zákazníkům, aby se řídili našimi pokyny k ochraně počítače a povolili bránu firewall, získali aktualizace softwaru a nainstalovali antivirový software. Zákazníci mohou získat další informace o těchto krocích na webu Chraňte svůj počítač.

Další informace o bezpečném používání Internetu mohou zákazníci získat na domovské stránce zabezpečení společnosti Microsoft.

Zákazníci v USA, kteří se domnívají, že byli napadeni, by měli kontaktovat místní pobočku FBI nebo poslat stížnost na web organizace IFCC (Internet Fraud Complaint Center). Zákazníci mimo Spojené státy by měli kontaktovat soudní orgány v příslušné zemi.

Všichni zákazníci by si měli nainstalovat nejnovější aktualizace zabezpečení vydané společností Microsoft. Pomohou tak zajistit ochranu svých systémů před pokusy o zneužití. Zákazníci, kteří povolili funkci Automatické aktualizace, automaticky obdrží všechny aktualizace pro systém Windows. Další informace o aktualizacích zabezpečení naleznete na webu o zabezpečení produktů společnosti Microsoft.

Doporučujeme, aby zákazníci věnovali zvýšenou pozornost při příjmu přenosu souborů ze známých i neznámých zdrojů. Více informací o možnostech ochrany počítače při používání služby MSN Messenger najdete na webu s nejčastějšími dotazy týkajícími se služby MSN Messenger.

Aktualizujte systém Windows

Všichni uživatelé systému Windows by měli použít nejnovější aktualizace zabezpečení Microsoft, aby zajistili co nejlepší zabezpečení počítače. Pokud si nejste jisti, zda je váš software aktuální, navštivte web Windows Update, nechte vyhledat dostupné aktualizace pro počítač a nainstalujte všechny nabízené nejdůležitější aktualizace. Pokud je zapnutá funkce Automatické aktualizace, obdržíte aktualizace při jejich vydání, ale musíte se přesvědčit, že jste je nainstalovali.