Các thành phần

...

Microsoft Endpoint Manager: Split-tunnel VPN

Microsoft Endpoint Manager: Split-tunnel VPN
Anonim

Các bản vá sẽ bao gồm các bản sửa lỗi bảo mật quan trọng trong Windows Active Directory, Internet Explorer, Excel và Microsoft Host Integration Server, tích hợp các máy tính Windows với các máy tính lớn của IBM, Microsoft cho biết trong một thông báo về các bản vá này.

Lỗi Active Directory quan trọng ảnh hưởng đến Microsoft Windows 2000 Server, nhưng không phải các phiên bản khác của Windows, Microsoft cho biết. Lỗi Excel ảnh hưởng đến cả phiên bản Windows và Mac OS X của sản phẩm.

Cũng có sáu bản cập nhật ít quan trọng hơn, được đánh giá là "quan trọng" của Microsoft, cho Windows, và một bản vá "vừa phải" cho Office. Tất cả những cập nhật này dự kiến ​​vào khoảng 10 giờ sáng. Giờ Thái Bình Dương vào thứ ba

Mặc dù có nhiều bản vá, Microsoft hy vọng rằng khách hàng sẽ an toàn hơn bình thường vào tuần tới. Đó là bởi vì Patch Patch thứ mười sẽ đánh dấu sự ra mắt của hai sáng kiến ​​bảo mật của Microsoft: Chương trình Bảo vệ Hoạt động của Microsoft (MAPP) và một cái gọi là Exploitability Index

Chương trình MAPP cung cấp cho các nhà cung cấp bảo mật lợi thế cạnh tranh về bảo vệ chống lại các cuộc tấn công mới bởi cung cấp cho họ một peek sớm vào các lỗi mà Microsoft sẽ vá mỗi tháng. Chương trình được thiết kế để giúp các đối tác an ninh của Microsoft tránh được cuộc tranh cãi điên cuồng khi họ tìm ra cách kẻ tấn công có thể khai thác lỗ hổng mới nhất của Microsoft. Chỉ số Exploitability Index giúp khách hàng dễ dàng hơn trong việc quyết định những bản vá lỗi nào cần cài đặt trước bằng cách cho người dùng Windows biết rõ lỗi nào mà Microsoft nhận thấy đáng lo ngại nhất. Chỉ số này, sẽ được công bố cùng với các bản tin bảo mật của Microsoft vào tuần tới, sẽ tách rời các lỗ hổng chỉ đơn giản là gây ra một sự sụp đổ của hệ thống khỏi những lỗi nghiêm trọng hơn có thể được sử dụng để cung cấp cho kẻ tấn công kiểm soát máy tính của nạn nhân. bản tin sẽ được đánh giá là "Mã Exploit Tương thích Có Khả năng", "Mã Exploit không phù hợp có khả năng" hoặc "Functioning Exploit Code Unlikely".