Android

A támadások után az Excel Update miatt a Microsoft

ANGRY BIRDS 2 FLYING MADNESS LIVE

ANGRY BIRDS 2 FLYING MADNESS LIVE
Anonim

hamarosan kétszer fog kapni, hiszen mind a Microsoft, mind az Oracle arra van beállítva, hogy ugyanazon a napon kritikus biztonsági frissítéseket bocsásson ki, beleértve egy esetleges hibajavítást a számítógépes bűnözők által használt Excel hibának.

Ebben a hónapban az Oracle negyedéves szoftverjavításai és a Microsoft havi javításai a következő kedden ugyanazon a napon esnek. A Windows felhasználók számára sok a javítás. A Microsoft összesen nyolc frissítést szándékozik kiadni: ezek közül öt a Windows rendszerre vonatkozik, egy frissítéssel az Internet Explorer, az Excel és a Microsoft Internet Security and Acceleration (ISA) kiszolgálójára.

[További olvasnivalók: Windows PC]

Az Oracle csütörtökön azt mondta, hogy a következő javítások 43 biztonsági javítást tartalmaznak, köztük 16 javítást a vállalat zászlóshajó-adatbázis szoftveréhez. Az Oracle Application Server kiszolgálón 12 biztonsági rés található, valamint néhány javítás a vállalat E-Business Suite, a PeopleSoft és a JD Edwards Suite, valamint a BEA alkalmazáskiszolgálós csomagok számára.

Az Excel-frissítés figyelemre méltó mert a Microsoft táblázatkezelő szoftverét a közelmúltban kevés célzott támadás támadja meg. A bűnözők a rosszindulatú szoftvereket az áldozat gépére telepíthetik, amikor a felhasználókat megtervezik egy speciálisan elkészített Excel fájl megnyitásával. A szoftvergyártó nem számolt biztosan arról, hogy javítja-e ezt az Excel-hibát a jövő héten, de valószínűnek tűnik.

A Microsoft szintén figyelmeztetett egy hasonló hibára a PowerPoint-szoftverben, amelyet szintén a támadásokban használnak A PowerPoint frissítései jelenleg vannak ütemezve.

"Reméljük, hogy látni fogjuk a PowerPoint.pps kiaknázásának frissítését, mivel ez a legforróbb Office-probléma, de ettől kezdve a kérdés nem fog ebben a hónapban "- nyilatkozta Lumension biztonsági nyilatkozatában.

A Microsoft az IE és az Excel javításokat kritikus fontosságúnak ítéli, a három Windows frissítés mellett, ami azt jelenti, hogy egy hacker kihasználhatja azokat a hibákat, amelyeket javít a jogosulatlan szoftverek futtatásához számítógépen. Az ISA javítás fontosnak számít; a támadó ezt a hibát használhatja egy rendszer összeomlásához. A másik két Windows hibát fel lehet használni a jogosultságok emelésére a jogosulatlan erőforrásokhoz való hozzáférésben a PC-n. "

Az egyik legfontosabb Windows-frissítés a DirectX multimédiás szoftveréhez tartozik, mondta a Microsoft. Egy másik fontos Windows-frissítés a Microsoft Distributed Transaction Coordinator (MSDTC) szoftver, amelyet olyan programok, mint például az adatbázisok kapcsolódnak az operációs rendszer más részeire.

Az ISA-hiba is figyelemre méltó, mert amelyet a támadók használnak olyan szoftverek letiltására, amelyek a vállalati hálózatokat az online támadásoktól védik.

A Microsoft kiadta a következő hét javításainak részleteit a webhelyén, csütörtökön.