Các thành phần

Microsoft vá lỗi bảo mật trong các sản phẩm

Hướng dẫn sử dụng Excel cơ bản - [ 06 : Cách tính tổng theo hàng hoặc cột trong Excel ]

Hướng dẫn sử dụng Excel cơ bản - [ 06 : Cách tính tổng theo hàng hoặc cột trong Excel ]
Anonim

Công ty phát hành 4 bộ vá lỗi thứ ba, tất cả đều được đánh giá là "quan trọng". Andrew Storms, giám đốc hoạt động an ninh của hãng an ninh nCircle, cho biết Microsoft không đánh giá bất kỳ bản vá lỗi nào là quan trọng, nhưng họ vẫn giữ các quản trị viên hệ thống của công ty bận rộn trong tuần này. "Không chỉ các quản trị viên CNTT sẽ có đầy đủ thông tin cập nhật về phía máy khách, nhưng họ cũng cần phải vá hai dịch vụ doanh nghiệp quan trọng nhất trong một tổ chức - e-mail và cơ sở dữ liệu", ông nói thông qua tin nhắn.

Các chuyên gia bảo mật nói rằng lỗi DNS (Domain Name System), đặc biệt đáng lo ngại. Đó là vì lỗi này là do một lỗ hổng thiết kế trong giao thức DNS ảnh hưởng đến tất cả các máy chủ DNS trên Internet.

Bằng cách gửi các truy vấn nhất định đến các máy chủ DNS, kẻ tấn công có thể chuyển hướng các nạn nhân ra khỏi một trang Web hợp pháp - nói, Bofa.com - đến một trang web độc hại mà không có nạn nhân nhận ra nó. Kiểu tấn công này, được gọi là ngộ độc bộ nhớ cache DNS, không chỉ ảnh hưởng đến Web. Wolfgang Kandek, giám đốc kỹ thuật của Qualys, nói thêm: "Các DNS khác có thể được sử dụng để chuyển hướng tất cả lưu lượng truy cập Internet đến các máy chủ của hacker."

Các lỗi có thể bị khai thác "giống như một cuộc tấn công lừa đảo mà không cần gửi email cho bạn. các nhà cung cấp phần mềm, bao gồm cả Internet Software Consortium, Cisco và Sun Microsystems cũng đang vá lỗ hổng này.

Mặc dù lỗ hổng này ảnh hưởng đến một số router nhà và phần mềm DNS khách hàng, phần lớn là một vấn đề cho người dùng doanh nghiệp và các nhà cung cấp dịch vụ Internet mà chạy các máy chủ DNS được sử dụng bởi các máy tính để tìm cách của họ trên Internet, Dan Kaminsky, nhà nghiên cứu bảo mật IOActive phát hiện ra vấn đề. "Người sử dụng tại nhà không nên hoảng sợ", ông nói trong một cuộc họp vào thứ ba.

Một trong những lỗi mà Microsoft vá vào thứ ba trước đây đã được tiết lộ, làm cho nó được ưu tiên sửa chữa. Lỗ hổng đó, nằm trong phiên bản Windows Explorer được sử dụng bởi Vista và Windows Server 2008, có thể cho bọn tội phạm một cách để chạy phần mềm trái phép trên máy tính chạy Windows. Để có thể xảy ra, kẻ tấn công trước tiên phải thuyết phục người dùng mở và lưu một tệp lưu trữ được tìm kiếm đặc biệt bằng Windows Explorer.

Các cửa hàng trao đổi đọc e-mail qua Web sẽ trao cho miếng vá Exchange một ưu tiên hàng đầu, Kandek của Qualys nói. Đó là bởi vì nó có thể được khai thác để tấn công người dùng Outlook Web Access (OWA) cho Microsoft Exchange Server với một cuộc tấn công chéo. Bằng cách gửi e-mail mã độc tới người dùng OWA, kẻ tấn công có thể lấy cắp thông tin bằng email về lý thuyết và cài đặt phần mềm nguy hiểm trên hệ thống của nạn nhân, ông nói.

Cuối cùng, bản vá lỗi SQL Server sửa bốn lỗi ảnh hưởng đến tất cả các phiên bản SQL Máy chủ.