Android

Microsoft vá lỗi Windows DNS, lỗ hổng hạt nhân

Integration between DNS and DHCP | Windows Server 2019

Integration between DNS and DHCP | Windows Server 2019
Anonim

Microsoft đã phát hành bản vá lỗi phần mềm sửa chữa một số lỗi nghiêm trọng trong nhân Windows, cũng như các lỗi trong Windows Directory Name System và phần mềm bảo mật SChannel.

Nhà cung cấp phần mềm đánh giá ba lỗi hạt nhân của Windows là rất quan trọng vì chúng có thể được sử dụng để tạo mã tấn công sẽ chạy phần mềm trái phép trên máy của nạn nhân. Các lỗi SChannel và DNS được Microsoft đánh giá thấp hơn "có ý nghĩa", nghĩa là công ty không nghĩ rằng chúng có khả năng được sử dụng để chiếm lấy PC.

Cập nhật hạt nhân Windows, MS09- 006, nên là người đầu tiên được áp dụng, theo Eric Schultze, giám đốc công nghệ với Shavlik Technologies. Đó là bởi vì nó "có thể cho phép kẻ tấn công kiểm soát hoàn toàn máy tính của bạn nếu bạn xem một trang web, email hoặc tài liệu có chứa hình ảnh hoặc hình ảnh độc ác", ông nói qua e-mail.

[Đọc thêm: Cách Loại bỏ phần mềm độc hại khỏi PC Windows của bạn]

Bản cập nhật này được đánh giá là quan trọng đối với tất cả các phiên bản Windows.

Schultze cũng xem xét bốn lỗ hổng DNS được vá trong bản cập nhật MS09-008 như là ưu tiên hàng đầu vì chúng có thể được sử dụng trong các cuộc tấn công trong trung gian, "để chuyển hướng lưu lượng truy cập Internet đến các trang web trông giống nhau với hy vọng thu thập thông tin người dùng nhạy cảm", Schultze nói. Loại lỗ hổng này là mối quan tâm hàng đầu về bảo mật vào năm ngoái sau khi nhà nghiên cứu bảo mật Dan Kaminsky cho thấy một lỗi trong hầu hết các phần mềm DNS của thế giới có thể bị khai thác trong kiểu tấn công trung gian này. hai trong số các lỗi DNS liên quan đến tấn công của Kaminsky, sửa lỗi Windows có thể giúp kẻ tấn công đặt thông tin không chính xác trên máy chủ DNS. Tuy nhiên, cả hai lỗi này sẽ khó có thể khai thác trong các tình huống thực tế, theo Matt Watchinski, giám đốc cấp cao của nghiên cứu về lỗ hổng với nhà cung cấp bảo mật Sourcefire. "Đây là Microsoft đang siêng năng," anh nói. "Họ tìm thấy một vài cách mới để thực hiện một vài trong số các cuộc tấn công này."

Watchinski đồng ý rằng bản cập nhật hạt nhân Windows nên được áp dụng trước tiên, nói rằng một trong những lỗi mà nó sửa lỗi có thể dễ khai thác hơn Microsoft nhận ra. "Chúng tôi khá tự tin rằng mã khai thác nhất quán là có khả năng", ông nói.

Microsoft cũng vá một lỗi trong phần mềm SChannel được sử dụng để tạo SSL (Secure Sockets Layer) kết nối trên hệ thống Windows. Các lỗi có thể cho phép kẻ tấn công giả mạo một chứng chỉ số, Microsoft cho biết.

Trung tâm Internet SANS đã cung cấp cái nhìn tổng quan về bản vá lỗi thứ ba, đánh giá tất cả chúng.

Đúng như dự đoán, Microsoft đã không sửa lỗi Excel đã được công bố gần đây đã được báo cáo trong một số lượng nhỏ các cuộc tấn công rất được nhắm mục tiêu.