Alkatrészek

Kritikus javítások kiadása a Microsoft számára, Oracle

Revolution OS (documentary about GNU/Linux) (Multilingual) (HQ)

Revolution OS (documentary about GNU/Linux) (Multilingual) (HQ)
Anonim

olyan lyukakat rögzít, amelyek lehetővé teszik a férgek számára, hogy az üzleti hálózatokon keresztül fékezzenek, ami az elmúlt Blaster és Sasser csapásokra emlékeztet. Nem szabad felülmúlni, az Oracle nagyméretű 41 foltot bocsát ki, köztük tízet is, amelyeket a Symantec szerint "távolról és névtelenül lehet kihasználni".

A Microsoft javítások, amelyek az MS09-001-es biztonsági közleményben összegyűltek, a Microsoft Server Üzenet blokk (SMB) protokoll. Shavlik Technologies Eric Shultze írja, hogy a támadók írhatnak olyan férgeket, amelyek NetBIOS kapcsolatokat használnak a támadások meghiúsulása és a hálózatok terjedése révén. Az ilyen kapcsolatok gyakran tűzfalakon keresztül engedélyezettek, ha ugyanazon vállalati hálózaton lévő számítógépekről érkeznek, így az üzleti számítógépek sokkal nagyobb kockázatot jelentenek a hiba miatt, mint az otthoni számítógépek.

A Microsoft közleménye felsorolja a Windows 2000, XP (SP2 és SP3) és a Server 2003 kritikusnak tartja ezt a javítást, míg a Windows Vista és a Server 2008 mérsékelt kockázattal jár.

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

Az Oracle a maga részéről ma nagy mennyiségű kritikus javítást ad ki (jelenleg csak az előtelepítés bejelentés a honlapján). A Symantec Alfred Huger azt mondja, hogy azonnal alkalmazza az Oracle Times Ten Data Server és az Oracle Secure Backup javítócsomagokat, és más lyukakat távolról megtámadhat anélkül, hogy tudnod kellene egy felhasználónevet és jelszót.

Az Oracle kritikus frissítései a javításokról és további információkról, amikor kiadják őket, vagy elolvassák az előzetes kiadást.