Celah keamanan Windows pada Graphics Rendering Engine

Microsoft mengumumkan kepada publik tentang celah keamanan baru pada produk Operating system windows berupa kerentanan dalam Windows Graphics Rendering Engine. Hacker berhasil mengeksploitasi kelemahan ini dan dapat menjalankan kode dengan  sewenang-wenang serta mengambil alih  akses administator  pada  komputer pengguna. Hacker kemudian dapat menginstal program, melihat, mengubah, atau menghapus data, atau membuat account baru dengan hak pengguna penuh sebagai admin .

A. Software yang rentan serangan hacker terhadap bug Windows Graphics Rendering Engine



1. Windows XP Service Pack 3
2. Windows XP Professional x64 Edition Service Pack 2
3. Windows Server 2003 Service Pack 2
4. Windows Server 2003 x64 Edition Service Pack 2
5. Windows Server 2003 with SP2 for Itanium-based Systems
6. Windows Vista Service Pack 1 and Windows Vista Service Pack 2
7. Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
8. Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2**
9. Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2**
10. Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

B. Software yang tidak rentan
1. Windows 7 for 32-bit Systems
2. Windows 7 for x64-based Systems
3. Windows Server 2008 R2 for x64-based Systems
4. Windows Server 2008 R2 for Itanium-based Systems

Agar dapat terhindar dari serangan hacker, sebaiknya saat sedang online tidak mengaktifkan fitur thumbnail pada windows explorer atau thumbnail gambar pada microsoft word dan powerpoint. Microsoft menyarankan pengguna untuk melakukan pembatasan aktifitas pada file shimgvw.dll, yaitu sebuah file dynamic library yang dibutuhkan oleh windows untuk memunculkan gambar secara thumbnail.

Info lengkapnya bisa dilihat disini Windows Graphics Rendering Engine

Artikel Terkait: