Søg

Microsoft advarer om sikkerhedshul i DirectX

Microsoft advarer om et kritisk sikkerhedshul i DirectX-teknologien i ældre versioner af Windows. En patch er ikke færdig endnu.

29. maj 2009 kl. 09.30
Karim Pedersen Karim Pedersen

En ny Security Bulletin fra Microsoft advarer om en alvorlig sårbarhed i DirectX-komponenten i nogle versioner af Windows. Sikkerhedshullet kan gøre det muligt at afvikle skadelig kode på systemet når brugeren åbner en manipuleret Apple QuickTime-fil.

Hvis brugeren er logget ind med administrative rettigheder på systemet, kan angriberen opnå den fulde kontrol over systemet og derefter installere, ændre eller slette programmer.

Ifølge Microsoft er Windows 2000 Service Pack 4, Windows XP og Windows Server 2003 sårbare, mens Vista og Windows Server 2008 skulle være sikre.

Sårbarheden kunne misbruges ved at rundsende QuickTime-filer i e-mails eller ved at lokke brugerne ind på websider med QuickTime-indhold.

Softwarefirmaet arbejder i øjeblikket på at undersøge problemet nærmere og en patch er endnu ikke færdig. I stedet har Microsoft beskrevet en række skridt i sin Security Bulletin, som man kan tage for at sikre systemet, herunder at blokere for afvikling af QuickTime-indhold i den pågældende komponent.

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du være med til at opbygge og udvikle Forsvarets dronekapacitet?

    Københavnsområdet

    Red Barnet

    Software developer til Red Barnets IT-team

    Københavnsområdet

    KMD A/S

    Engagement Manager | Energy & Utility

    Fyn

    Quadsat ApS

    Robotics Engineer

    Fyn

    Se flere it-stillinger
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.
    Cyber Security Summit 2026 - Aarhus

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    AI i det offentlige - Aarhus

    Digital transformation | Aarhus

    AI i det offentlige - Aarhus

    Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

    Derfor skal du videre fra Dynamics AX – og sådan gør du

    Digital transformation | Køge

    Derfor skal du videre fra Dynamics AX – og sådan gør du

    Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

    Se alle vores events inden for it

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job

    Louise Sara Baunsgaard

    Guardsix

    Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

    Mikkel Bernt Buchvardt

    Elbek & Vejrup A/S

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Netip A/S har pr. 1. maj 2026 ansat Ida Hyllested Friis som Key Account Manager ved netIP's kontor i Thisted. Hun kommer fra en stilling som Key Account Manager hos Københavns erhvervshus. Nyt job

    Ida Hyllested Friis

    Netip A/S

    Se mere fra navnenyt

    Mest læste

    1 Skjult bagdør opdaget i disse routere: Giver fulde administrationsrettigheder til hackere
    2 Twoday kræver million-ordre til rival annulleret – men ender nu selv med regningen
    3 Store ændringer på vej til Windows 11: Her kan du se, hvad de går ud på
    4 Advarsel til de største banker: I har fire måneder til at gøre jer klar til AI-angreb
    5 Usikkerhed om dataoverførsler er vand på møllen for leverandør af dansk cloud: "Vi oplever en kæmpe interesse"
    6 Test: Denne kompakte lydbar har perfekt automatisk justering
    7 Fodboldkamp i fjernsynet får Atea til at ændre regnskabs-planer
    8 Accenture hacket: Cyberkriminelle sætter 35 gb stjålne data til salg

    Se seneste uge