Sikkerhedshul gør Windows sårbar overfor JPEG-billeder

Et nyt sikkerhedshul i Windows gør, at der kan afvikles ondsindet kode alene ved, at man åbner et JPEG-billede.

Indhold

Der er blevet opdaget en ny kritisk fejl i Windows, som Microsoft anbefaler, at man hurtigst muligt får rettet. Fejlrettelsen kan findes på Windows Update.

Sårbarheden gør det muligt at få en pc til at afvikle ondsindet kode i forbindelse med visning af JPEG-billeder. Det drejer sig om al visning af JPEG-billeder i Windows - ikke kun i en browser.

JPEG-billeder er den mest udbredte form for billeder på internettet.

For at angrebet skal lykkes kræver det, at billedet har indlejret den ondsindede kode, og via et buffer overløb vil koden blive afviklet, når billedet vises på pc'en. Derefter er der i princippet frit spil for videre indtrængen på pc'en.

Man kan finde en liste over de fejlbehæftede produkter, både styresystemer og andre af Microsofts programmer, på Microsofts websted. Her vil man også kunne finde fejlrettleser til de programmer, som indeholder sårbarheden.

Kører man Windows XP, og har installeret den nye Service Pack 2, er man allerede sikret mod angreb.

Annonce

Metroselskabet I/S

Asset Information Manager and Data Steward

Københavnsområdet

Capgemini Danmark A/S

AI-led Growth Leader for Intelligent Industry NCE

Københavnsområdet

Capgemini Danmark A/S

AI/Data Engineer

Københavnsområdet

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | Frederiksberg

Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Se alle vores events inden for it

Navnenyt fra it-Danmark

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

Vlad-Andrei Fagarasan

Norriq Danmark A/S