Alkatrészek

Féreg kockázat Spurs Critical Microsoft Patch

MUDFIELD - Féreg (Official Music Video)

MUDFIELD - Féreg (Official Music Video)

Tartalomjegyzék:

Anonim

Ez 2007 áprilisától az első alkalom, hogy a Microsoft kiadott egy javítást a szokásos patch kedd ciklusán kívül; ez a vita olyan féreg járványokból származik, mint például a Blaster és a Slammer, amelyek 2003-ban vesztették a milliárd dollárokat.

Bár az új lyuk óriási kockázatot jelent, a férgek felszínre kerülése óta új védelmet nyújtanak kevésbé valószínű. A legfontosabb a Windows XP alapértelmezett Windows tűzfal: Az új hibát megtámadó féregnek külső kapcsolatot kell létesítenie, amelyet általában a tűzfalak blokkolnak. Ha egy számítógépen nincs tűzfal, vagy ha a fájlmegosztás engedélyezésére van beállítva, és egy támadás egy fertőzött PC-ről származik ugyanazon a hálózaton, akkor a hódító féreg átveszi a célzott számítógépet.

[További olvasnivalók: A rosszindulatú programok eltávolítása Windows számítógépről]

A Windows Vista és a Windows Server 2008 olyan enyhítő tényezőket tartalmaz, amelyek csökkentik a kockázata a "kritikus" és a "fontos" között, ahogyan a Microsoft értékelte. A cég az Automatikus frissítések szolgáltatással elosztotta a javítást, de feltehetőleg letöltheti a Microsoft MS08-067-es számáról. Ez az oldal további információkat is tartalmaz a helyzetről.

IE javítások, túl

A rendszeres Patch kedd menetrendjében a Microsoft hat hibahelyet javított az Internet Explorerben, hangsúlyozva, hogy a lehető leghamarabb frissíteni kell az IE 7-et.

A Windows 2000, XP, Vista, Server 2003 és Server 2008 rendszereken az IE 5, 6 és 7 számos hibát érint, ám ezek a legsúlyosabbak, ha az IE régebbi verzióját Windows XP vagy Windows XP rendszeren használja 2000. Ezekben az esetekben a támadás bármely parancsot futtathat, és az utat a számítógéppel. Ha frissítetted az IE 7-et, a hibák lehetővé teszik a hibás felhasználók számára, hogy ellopják a felhasználóneveket vagy más cookie-alapú adatokat, de semmi többet.

A hibák közül kettő a Microsoft új, "exploitability index" mennyire valószínű a támadás egy adott sebezhetőség ellen. A javításokat az automatikus frissítéseken keresztül töltheti le, vagy töltse le a javítást (és olvassa el az új kihasználhatósági minősítésekről) a Microsoft TechNet-ből.

Bizonytalan F-Secure

A biztonsági szoftver ismételt bizonytalanságot teremtett. Ha egy F-Secure program - az Internet Security 2008-tól az Anti-Virus 2008-tól a Home Server Security 2009-ig terjedő verziókban - a 2006-ban kiadott verziókban - mérgezett tömörített fájlt keres, akkor a számítógéped veszélybe kerülhet. Az F-Secure szerint nem történt támadás, de ha ezeket a verziókat használja, győződjön meg arról, hogy felvette a legfrissebb programfrissítéseket (amelyeknek automatikusan meg kell történniük).