Sikkerhedshul gør Windows sårbar overfor JPEG-billeder

Et nyt sikkerhedshul i Windows gør, at der kan afvikles ondsindet kode alene ved, at man åbner et JPEG-billede.

Indhold

Der er blevet opdaget en ny kritisk fejl i Windows, som Microsoft anbefaler, at man hurtigst muligt får rettet. Fejlrettelsen kan findes på Windows Update.

Sårbarheden gør det muligt at få en pc til at afvikle ondsindet kode i forbindelse med visning af JPEG-billeder. Det drejer sig om al visning af JPEG-billeder i Windows - ikke kun i en browser.

JPEG-billeder er den mest udbredte form for billeder på internettet.

For at angrebet skal lykkes kræver det, at billedet har indlejret den ondsindede kode, og via et buffer overløb vil koden blive afviklet, når billedet vises på pc'en. Derefter er der i princippet frit spil for videre indtrængen på pc'en.

Man kan finde en liste over de fejlbehæftede produkter, både styresystemer og andre af Microsofts programmer, på Microsofts websted. Her vil man også kunne finde fejlrettleser til de programmer, som indeholder sårbarheden.

Kører man Windows XP, og har installeret den nye Service Pack 2, er man allerede sikret mod angreb.

Læses lige nu

    Annonce

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Navnenyt fra it-Danmark

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S