A Microsoft kiadja a Win10 Snip & Sketch és a Win11 Snipping Tool frissítését az adatvédelmi hiba megoldása érdekében
2 perc olvas
Publikálva
Ossza meg ezt a cikket
Javítsa ezt az útmutatót
Olvassa el közzétételi oldalunkat, hogy megtudja, hogyan segítheti az MSPowerusert a szerkesztői csapat fenntartásában Tovább
A Microsoft végül megoldotta a Akropalipszis hiba a Windows 10 Snip & Sketch és Windows 11 Snipping eszköz biztonsági frissítések kiadásával, amelyek a segédeszközöket a 11.2302.20.0, illetve a 10.2008.3001.0 verzióra helyezik. A frissítések már elérhetőek a Microsoft Store-on keresztül.
A szakértők néhány nappal ezelőtt felfedezték, hogy a Google Pixel Markup Tool-ját érintő adatvédelmi hiba az Acropalypse-ről a Microsoft Windows 10 Snip & Sketch és Windows 11 Snipping Tool programjában is megtalálható. A probléma lehetővé teszi, hogy az eszközök megtartsák a levágott funkciók eltávolított részeinek adatait, ahelyett, hogy az eredeti fájl felülírása után teljesen eltávolítanák őket. Ez lehetséges problémákat vet fel, különösen akkor, ha az Acropalipse által érintett eszközöket érzékeny képek kivágására használják.
A Microsoft azonban azt mondta, hogy az Akropalipszis, most hívják CVE-2023 28303- (Windows Snipping Tool Information Disclosure Vulnerability) egy alacsony súlyosságú biztonsági rés a teljesítendő speciális feltételek miatt. A redmondi vállalat különösen azt magyarázta, hogy „a sikeres kihasználáshoz szokatlan felhasználói interakcióra és számos olyan tényezőre van szükség, amely a támadó ellenőrzésén kívül esik”.
- A felhasználónak képernyőképet kell készítenie, fájlba kell mentenie, módosítania kell a fájlt (például le kell vágnia), majd el kell mentenie a módosított fájlt ugyanoda.
- A felhasználónak meg kell nyitnia egy képet a Snipping Tool alkalmazásban, módosítania kell a fájlt (például le kell vágnia), majd el kell mentenie a módosított fájlt ugyanoda.
