Microsoft Patch Thứ ba: Cập nhật quan trọng cho IE

Hôm nay là bản vá thứ ba cuối cùng của Microsoft vào năm 2009. Microsoft đã phát hành tổng cộng sáu bản tin bảo mật mới, bản tin khẩn cấp nhất ảnh hưởng đến lỗ hổng zero-day trong Internet Explorer mà mã khai thác đã tồn tại. > Chặn bất kỳ vấn đề an ninh khẩn cấp hoặc khai thác trong tự nhiên để buộc cập nhật ngoài băng tần, tổng số bản tin bảo mật cho năm 2009 là 74 - giảm 5% so với 78 bản tin bảo mật được phát hành năm 2008.

Đối phó với MS09-072 Đầu tiên

[Đọc thêm: Các mẹo, mẹo và tinh chỉnh Windows 10 tốt nhất của chúng tôi]

Các chuyên gia nhất trí rằng bản tin bảo mật MS09-072, bao gồm bản cập nhật bảo mật tích luỹ cho Internet Explorer, cho đến nay bản vá khẩn cấp nhất do Microsoft phát hành hôm nay.

Andrew Storms, giám đốc hoạt động bảo mật của nCircle, cho biết trong một email "Đứng đầu tin tức ngày hôm nay từ Microsoft là bản sửa lỗi cho một lỗi không chính xác trong Internet Explorer. Lỗ hổng này đã trở thành mối quan tâm bảo mật hàng đầu cho người dùng khi mã khai thác trở nên công khai. Để công nhận tính chất quan trọng của vấn đề này, Microsoft đã đưa ra ưu tiên hàng đầu và phân phối nó trong khoảng hai tuần. ”

Một chuyên gia bảo mật nCircle khác, kỹ sư bảo mật cao cấp Tyler Reguly, đồng ý" Số một trong danh sách hit của mọi người hôm nay là MS09-072, bản vá IE, vì điều này bao gồm một bản vá cho lỗ hổng 0 ngày hiện tại của IE. Việc vá IE luôn quan trọng nhưng được khai thác công khai, điều này sẽ được vá nhanh nhất có thể.

Tôi đã nói chuyện với Amol Sarwate, giám đốc phòng thí nghiệm nghiên cứu lỗ hổng Qualys, người đã tóm tắt "MS09-072 chắc chắn là cấp bách nhất. Lỗ hổng đã được công bố cách đây ba tuần. Những kẻ tấn công đã có ba tuần để làm việc với chứng minh-khái niệm và phát triển một khai thác khả thi. Nếu bạn chỉ có thể làm một bản vá, hãy thực hiện điều đó. "

-072 phần còn lại của bản tin bảo mật ngày nay là một bản sửa lỗi ngẫu nhiên. Chúng liên quan đến hầu hết các bảng chữ cái và một số từ viết tắt, ảnh hưởng đến LSASS, ADFS và IAS cho người mới bắt đầu.

Mặc dù vậy, không có gì là rất cấp bách khi bạn vá Internet Explorer. Điều này khuyến khích các tổ chức dành thời gian để kiểm tra các bản vá còn lại trước khi triển khai.

Internet Explorer Fail

Bạn có thể không nhận thấy, nhưng "Cập nhật tích luỹ cho Internet Explorer" là một cố định vĩnh viễn trên danh sách hàng tháng của bản tin bảo mật từ Microsoft, và theo như tôi có thể nhớ thì nó luôn được đánh giá là Quan trọng. Khi nhiều ứng dụng và dịch vụ được chạy trực tiếp từ đám mây, trình duyệt Web sẽ càng trở nên an toàn hơn với gót chân Achilles.

Tôi đã nói chuyện với giám đốc công nghệ của Qualys Wolfgang Kandek, người lưu ý rằng phần lớn khách hàng của Qualys vẫn dựa vào Internet 6. Ông đề nghị rằng hầu hết các điểm yếu đang phải đối mặt có thể được loại bỏ bằng cách đơn giản chấp nhận Internet Explorer 8.

nCircle's Storms 'chỉ ra rằng, "thực hành phát triển mã an toàn của Microsoft sẽ được kiểm tra lại bởi vì IE ngày nay Bản cập nhật bao gồm các bản sửa lỗi cho hai lần khai thác không công khai trước đây chỉ ảnh hưởng đến IE8, trình duyệt mới nhất của Microsoft. "

Bão" được xây dựng "Không có cách nào để Microsoft tránh được suy đoán rằng các lỗi này phải được tìm thấy trong quá trình phát triển phần mềm và đảm bảo chất lượng chu kỳ, nhưng thực tế là điều này đã bị ràng buộc để xảy ra. Mỗi sản phẩm có lỗi và nhiều tính năng hơn có nghĩa là bề mặt tấn công lớn hơn. "

Không kéo của bạn Kandek cảm thấy Microsoft tập trung hoàn toàn vào Windows 7 và muốn giữ mắt - và các nhà phát triển - trong tương lai, nhưng không thể bỏ qua cơ sở khổng lồ của các cài đặt Windows XP. Nhiều như Microsoft có thể muốn rời khỏi việc hỗ trợ hệ điều hành cũ, Windows XP sẽ vẫn tồn tại một thời gian.

Đáng chú ý là Windows 7 đã không bị ảnh hưởng trực tiếp bởi bất kỳ bản tin bảo mật nào đã được phát hành kể từ khi nó xuống đường. Windows 7 bị ảnh hưởng ngoại vi bởi các vấn đề của Internet Explorer được đề cập trong MS09-072, và có sự thăm dò đang diễn ra vào những gì đang gây ra màn hình đen bí ẩn của cái chết, nhưng chưa xác định được lỗi Windows 7.

Nhìn chung, Internet Explorer 6 giống như phô mai swiss so với IE8 từ góc độ bảo mật. Nó cũng là một cơn ác mộng đối với quản trị viên web và người dùng cố gắng làm những việc như xem trang web. Báo cáo tình báo an ninh gần đây của Microsoft cho thấy Windows XP có khả năng bị tổn hại nhiều hơn 75% so với Windows 7.

Vì hai sản phẩm này được so sánh với các sản phẩm tương đương hiện đại, nhiều tổ chức vẫn dựa vào chúng. Các tổ chức này cần xem xét lại Windows 7 và Internet Explorer 8 và các khoản tiết kiệm tiềm năng về hỗ trợ.

Sử dụng Windows XP và Internet Explorer 6 và sau đó phàn nàn về tính bảo mật của các sản phẩm của Microsoft giống như lái xe quanh thuyền neo và sau đó phàn nàn rằng bạn đang nhận được lượng khí thải kém.

Tony Bradley tweet như

@PCSecurityNews, và có thể liên lạc với trang Facebook của mình.