Getting around in Dynamics 365 for Sales
Tartalomjegyzék:
- Három biztonsági közlemény kritikusnak minősül, és három fontosnak számít. A kritikus biztonsági közlemények hatással vannak a Microsoft Windows, a Microsoft Office és az Internet Explorer alkalmazásra, míg a fontos biztonsági közlemények csak a Microsoft Windows és a Microsoft Office operációs rendszert érintik.
- érdemes megjegyezni, hogy a Windows 7 nem érinti a hat biztonsági közlemény . A múlt havi patch kedd után felfedezett, az Internet Explorer 8-os nulladik hibájával foglalkozó biztonsági közlemény perifériás hatással van a Windows 7-re, de az operációs rendszert nem célozza sem a közeljövő javítások.
A Microsoft számára ez a helyzet az egész évre 74 biztonsági közleményt jelent - négy kisebb, mint a 2008-ban kiadott 78 biztonsági közlemény. Természetesen egyes javítások többszörös hibákat és sérülékenységeket korrigálnak, így a biztonsági közlemények száma nem a sebezhetőségek számának pontos mérése.
Critical Updates
Három biztonsági közlemény kritikusnak minősül, és három fontosnak számít. A kritikus biztonsági közlemények hatással vannak a Microsoft Windows, a Microsoft Office és az Internet Explorer alkalmazásra, míg a fontos biztonsági közlemények csak a Microsoft Windows és a Microsoft Office operációs rendszert érintik.
A biztonsági problémák közül öt potenciálisan kihasználható a rosszindulatú kód távoli végrehajtására. Fordított, ez azt jelenti, hogy a támadó átveheti az irányítást a kiszolgáltatott számítógépen az interneten keresztül, és további rosszindulatú szoftvereket és eszközöket telepíthet. Több szükséges a számítógép újraindítása a szükséges frissítések telepítésének befejezéséhez.
Egy fontos, fontosnak minősített biztonsági közlemény a Microsoft Office-ot érinti, beleértve a régebbi verziókat is, például az Office XP és az Office 2003. Ez a biztonsági közlemény hatással van a Microsoft Works 8.5 és az Office Converter Pack, amely némi visszamenőleges fájl-nézési kompatibilitást biztosít a régebbi Office 97 csomaggal.
Windows 7 A Clear
érdemes megjegyezni, hogy a Windows 7 nem érinti a hat biztonsági közlemény. A múlt havi patch kedd után felfedezett, az Internet Explorer 8-os nulladik hibájával foglalkozó biztonsági közlemény perifériás hatással van a Windows 7-re, de az operációs rendszert nem célozza sem a közeljövő javítások.
A legutóbbi KSOD (ez a a "fekete képernyő a halál" kérdésére elfogadott rövidítés, mivel a BSOD már a "kék képernyő a halál" része a technológiai lexikának, a Prevx által kiadott probléma nem szerepel a biztonsági közlemények egyikében sem. A Microsoft még mindig vizsgálja a probléma kiváltó okait, és később adhat ki egy javítást, ha megállapítja, hogy a probléma az operációs rendszer hibája.
A következő hét a Microsoft biztonsági hírlevelét 2009-ben zárja le - a korlátozást minden olyan sávon kívüli frissítést, amelyet valamikor vészhelyzetben szabadítanak fel, ha a sebezhetőség átfogó és azonnali hatást gyakorol. Érdekes lesz megnézni, mi van a 2010-ben.
A Windows 7 a legbiztonságosabb asztali operációs rendszer, amelyet a Microsoft még kifejlesztett. A Windows 7-nek a trónra való átvállalása a de facto zászlóshajó-asztali operációs rendszer, érdekes lesz megnézni, hogy milyen hatást gyakorol a biztonság általában és milyen új módszerek támadók jönnek létre, hogy megpróbálja megkerülni a vezérlőket a Windows 7.
Ha nincs automatikus frissítése be van kapcsolva a Windows rendszerben, győződjön meg róla, hogy a következő kedden ellenőrizze a Windows Update-t, hogy letöltse és telepítse a PC-hez megfelelő javításokat és frissítéseket.
Tony Bradley tweets
@PCSecurityNews, és kapcsolatba léphet a Facebook oldalán
Az Oracle hétfőn számos frissítést jelentett be a termékcsaládok között, beleértve az első patch frissítést a zászlóshajó 11g adatbázisához.
Az Oracle 11g 11.1.0.7 már elérhető, mondta Chuck Rozwat, a termékfejlesztés ügyvezető alelnöke, a vállalat OpenWorld konferenciáján tartott beszéde során. A Rozwat nem ad sok részletet a javítás új funkcióiról, de Andrew Mendelsohn, a szervertechnológiák alelnöke, hétfőn esténként egy adatbázisban fogalmazhat meg.
Eddig a Microsoft azt állítja, hogy "kizsákmányolt kisszámú célzott támadásokról" kapott jelentést e kizsákmányolás használatával. A szoftvergyártó a probléma biztonsági javításán dolgozik, de a vállalat még nem mondta el, hogy a lehető leghamarabb, vagy a havi "patch kedd" frissítési ciklusának részeként kiadja-e a biztonsági frissítést. A következő "patch kedd" október 9-én lesz.
A kihasználást nyilvánosságra hozták a Rapid7-es Metasploit Project biztonsági cégnél, és először felfedezték vadonban a biztonsági kutató Eric Romang. A Metasploit azt tanácsolja a felhasználóknak, hogy az elinduljanak az IE, amíg a Microsoft nem ad ki biztonsági frissítést. Az új IE biztonsági hibát ugyanaz a csoport hozta létre, amely a legutóbbi Java nulla napos hibát hozta létre, a Metasploit szerint.
A Final Patch 2012 kedd öt "kritikus" frissítést tartalmaz
A Microsoft hét új biztonsági hírlevelet készít, "kritikus".