Hlavní navigace

Instalace WorldWide Telescope může spustit jiný program

Jiří Macich ml.

Instalace programu WorldWide Telescope, tedy čerstvé konkurence pro Google Sky z dílny Microsoftu, může představovat jisté bezpečnostní riziko. V případě verze pro Windows stažený instalační program (soubor setupwwt.exe) totiž spustí libovolný soubor setup.exe, který se nachází ve stejné složce. Samozřejmě, že to není zase tolik závažná chyba, ale v minulosti už k úspěšným útokům vedly třeba v kombinaci s jinými chybami i menší nedostatky.

Instalace programu WorldWide Telescope, tedy čerstvé konkurence pro Google Sky z dílny Microsoftu, může představovat jisté bezpečnostní riziko. V případě verze pro Windows stažený instalační program (soubor setupwwt.exe) totiž spustí libovolný soubor setup.exe, který se nachází ve stejné složce. Samozřejmě, že to není zase tolik závažná chyba, ale v minulosti už k úspěšným útokům vedly třeba v kombinaci s jinými chybami i menší nedostatky.

Na popsaný jev nás upozornil Přemysl Vavroušek, který objevení problému popisuje na stránkách svého blogu. Microsoft si je problému taky vědom a zanesl jej na zatím skromný seznam reportovaných chyb. Pro úplnost se sluší dodat, že WorldWide Telescope je ve stádiu veřejné betaverze.

Našli jste v článku chybu?