Microsoft vydává aktualizaci pro Win10 Snip & Sketch, Win11 Snipping Tool k vyřešení chyby v soukromí
2 min. číst
Publikované dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Microsoft to nakonec vyřešil Chyba akropalypsy ve Windows 10 Snip & Sketch a Nástroj pro vystřihování systému Windows 11 vydáním aktualizací zabezpečení, které přenášejí nástroje nástroje na verzi 11.2302.20.0 a verzi 10.2008.3001.0. Aktualizace jsou nyní k dispozici prostřednictvím obchodu Microsoft Store.
Před několika dny odborníci zjistili, že chyba ochrany osobních údajů Acropalypse, která má vliv na nástroj Google Pixel's Markup Tool, byla také přítomna v nástrojích Microsoft Windows 10 Snip & Sketch a Windows 11 Snipping Tool. Tento problém umožňuje nástrojům zachovat data odstraněných částí oříznutých prvků namísto jejich úplného odstranění po přepsání původního souboru. To představuje možné problémy, zvláště když se pro ořezávání citlivých obrázků používají nástroje ovlivněné Akropalypsou.
Nicméně, Microsoft řekl Acropalypse, nyní tzv CVE-2023-28303 (Windows Snipping Tool Information Disclosure Vulnerability) je zranitelnost s nízkou závažností kvůli specifickým podmínkám, které musí být splněny. Konkrétně společnost z Redmondu vysvětlila, že „úspěšné zneužití vyžaduje neobvyklou interakci uživatele a několik faktorů mimo kontrolu útočníka“.
- Uživatel musí pořídit snímek obrazovky, uložit jej do souboru, upravit soubor (například oříznout) a poté upravený soubor uložit do stejného umístění.
- Uživatel musí otevřít obrázek v nástroji Snipping Tool, upravit soubor (například oříznout) a poté upravený soubor uložit do stejného umístění.
