Android

Microsoft phát hành bản cập nhật bảo mật hàng tháng

REACT TO TIẾNG ANH CỦA HOA HẬU, MC, CA SĨ, CẦU THỦ | GIVEAWAY KINH NGHIỆM IELTS ĐÚC KẾT

REACT TO TIẾNG ANH CỦA HOA HẬU, MC, CA SĨ, CẦU THỦ | GIVEAWAY KINH NGHIỆM IELTS ĐÚC KẾT
Anonim

Công ty đã phát hành bốn bản cập nhật, bao gồm các bản sửa lỗi quan trọng cho Exchange và Internet Explorer. Hai bản cập nhật khác, cho SQL Server và Visio, được đánh giá là "quan trọng", có nghĩa là nó sẽ khó khăn hơn một chút đối với các hacker để khai thác các lỗi mà chúng sửa.

Bản vá Exchange được coi là quan trọng nhất, theo nhà cung cấp bảo mật TippingPoint. Nếu không có bản vá, tin tặc có thể tắt hoặc thậm chí có thể kiểm soát máy chủ e-mail Exchange bằng cách gửi một tệp đính kèm e-mail được viết đặc biệt. "Một máy chủ e-mail bị xâm phạm, ngoài việc bí mật của công ty, có thể được sử dụng như một bệ phóng cho các cuộc tấn công vào các máy chủ khác trong doanh nghiệp", TippingPoint nói trong một tuyên bố.

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại Windows PC của bạn]

Bản cập nhật quan trọng cho Internet Explorer sửa hai lỗ hổng trong trình duyệt có thể bị hacker khai thác để chạy phần mềm trái phép trên máy tính của nạn nhân. Để cuộc tấn công này hoạt động, nạn nhân sẽ phải bị lừa khi truy cập vào một trang Web được tạo ra độc hại. Mặc dù không có các cuộc tấn công nào được báo cáo là khai thác các lỗi này, Microsoft tin rằng bây giờ các bản vá lỗi đã hết, sẽ dễ dàng cho những kẻ tấn công tấn công đáng tin cậy.

Bản vá SQL Server đã được mong đợi. Nó sửa một lỗi trong phần mềm cơ sở dữ liệu mà Microsoft thừa nhận vào cuối năm ngoái. Theo nhà nghiên cứu tiết lộ vấn đề SQL, Microsoft đã biết về nó kể từ tháng 4 và đã viết bản vá ban đầu của nó cho lỗi này vào tháng 9

Trong tất cả, các bản cập nhật được phát hành trong tháng này "quan trọng hơn nhiều" TippingPoint nói. Tháng trước, Microsoft đã phát hành chỉ một bản cập nhật, đối với tệp Khối tin nhắn Windows Server và dịch vụ in.