Các thành phần

Sáu trong số các bản vá, có thể được tìm thấy trên trang web của Microsoft, được đánh giá là quan trọng, trong khi năm được đánh giá là quan trọng.

Combo Quầy Bar Pha Chế Tặng Quà Đến 7tr

Combo Quầy Bar Pha Chế Tặng Quà Đến 7tr
Anonim

Miller và các chuyên gia bảo mật khác đã trích dẫn Bản tin bảo mật của Microsoft MS08-045, Cập nhật Bảo mật Tích lũy cho Internet Explorer, là ưu tiên hàng đầu trong tháng cập nhật hàng tháng. Don Leatham, giám đốc các giải pháp và chiến lược cho Lumension Security, cho biết thực tế là không có gì phải lo lắng về những gì đã xảy ra. rằng các lỗ hổng của IE ảnh hưởng đến HTML (Hypertext Markup Language) là đủ lý do để làm cho vá chúng hết sức quan trọng, vì cơ hội để khai thác quá lớn. "Mỗi trang web trên thế giới sử dụng HTML", ông nói. Shrik nói rằng các bản vá lỗi IE và một bản cập nhật quan trọng khác đã được phát hành vào thứ ba rằng sửa chữa một lỗ hổng trong ActiveX Control cho Snapshot Viewer for Microsoft Access - - MS08-041 - có liên quan bởi vì cả hai đều cho phép kẻ tấn công tạo ra một trang web lợi dụng những lỗ hổng này. Leatham cũng cho biết ưu thế của các quản trị viên CNTT là rất lớn vì nhiều doanh nghiệp sử dụng Access và công cụ Snapshot Viewer của mình một cách rộng rãi.

"Bạn có thể yên tâm mọi người đang sử dụng người xem chia sẻ thông tin với các đối tác, khách hàng và nội bộ vì sự phổ biến của bộ Office và số doanh nghiệp có xu hướng sử dụng Access ", ông nói 9.

Một bản cập nhật sửa lỗi trong Microsoft Windows Image Color Management System - MS08-046 - cũng nên được cài đặt ngay lập tức vì nó có thể cho phép tấn công nếu người dùng điều hướng đến một trang Web và xem một hình ảnh cụ thể, các nhà nghiên cứu cho biết. Hệ thống quản lý màu sắc là một phần của hệ thống con đồ họa của Windows.

"Cho rằng [tính dễ bị tổn thương] là dựa trên Web và đồ hoạ, bạn chắc chắn muốn chú ý đặc biệt đến vấn đề này," Leatham nói

Hai tháng 8 cập nhật được đánh giá là quan trọng cũng cần được quan tâm cho các chuyên gia CNTT, ngay cả khi Microsoft đã đánh giá họ dưới các bản cập nhật quan trọng. Họ là MS08-047, sửa chữa một lỗ hổng trong quá trình xử lý chính sách IPsec và MS08-50, làm vướng mắc một lỗ hổng trong Messenger.

Mặc dù Microsoft không đánh giá sai sót cho phép tiết lộ thông tin là quan trọng, tính dễ tổn thương của IPsec, có thể biến những gì mọi người nghĩ là đáng tin cậy đường hầm thông tin mật mã vào trong các giao tiếp văn bản mở, có thể trở nên như vậy đối với một số công ty nhất định sử dụng IPsec để truyền tải dữ liệu quan trọng, chẳng hạn như các tổ chức chăm sóc sức khoẻ làm việc với thông tin bí mật của bệnh nhân ", Leatham nói. đã không đánh giá tính dễ bị tổn thương của Messenger là rất quan trọng vì nó chỉ đề cập đến việc tiết lộ thông tin; Amol Sarwate, giám đốc phòng thí nghiệm nghiên cứu điểm yếu tại Qualys cho biết, nó sẽ mở ra cơ hội cho một cuộc tấn công kỹ thuật xã hội mà chúng ta chưa từng thấy trước đây. Qualys, có trụ sở tại Redwood Shores, California, cung cấp dịch vụ quản lý dễ bị tổn thương và các dịch vụ tuân thủ chính sách.

"Nó cho phép kẻ tấn công mời mọi người vào hội nghị truyền hình hoặc âm thanh bằng cách giả mạo một nạn nhân", ông nói, lưu ý rằng nó cũng là một lỗ hổng zero-day.

Thứ năm tuần trước Microsoft cho biết họ sẽ phát hành 12 bản cập nhật bảo mật vào thứ ba như là một phần của chu kỳ vá lỗi hàng tháng, được gọi là Patch Tuesday bởi các nhà nghiên cứu bảo mật, nhưng vào phút cuối cùng đã kéo một trong những cập nhật này vì các vấn đề về chất lượng, công ty cho biết

Microsoft không cung cấp thêm thông tin về việc liệu khi nào và khi nào nó sẽ phát hành bản cập nhật; Tuy nhiên, khi các bản cập nhật đã được kéo vào phút cuối cùng, chúng thường được phát hành như là một phần của chu kỳ vá tháng tiếp theo.

Các vấn đề phức tạp trong tháng này cũng là một bản vá bảo mật gần đây và bản vá mà Microsoft gửi ra cho công cụ mà nhiều công ty sử dụng để vá các ứng dụng Microsoft, Windows Server Update Services, Leatham cho biết. Ông khuyên các công ty đảm bảo họ cập nhật công cụ và xác minh rằng nó đang hoạt động đúng cách trước khi cài đặt các bản vá lỗi của tháng 8.

"Có một lỗi lạ gây ra một số miếng vá bảo mật không được triển khai vào các khu vực của các tổ chức", Leatham nói. "Bạn muốn đảm bảo máy chủ WSUS của bạn đã được vá" trước khi cài đặt một vòng cập nhật khác