Microsoft quản lý IE 0 ngày với bản cập nhật Patch Tuesday

Đó là bản vá thứ ba lần nữa và Microsoft có rất nhiều thứ để giữ cho quản trị viên CNTT và người dùng bận rộn trong tháng này. Microsoft đã phát hành 10 bản tin bảo mật mới cho tháng 5, nhưng hai bản tin sẽ thu hút sự chú ý nhất và ưu tiên cao nhất đều liên quan đến trình duyệt Internet Explorer.

Microsoft vá tổng cộng 33 lỗ hổng trong tháng này. Có tám bản vá được xếp hạng là Quan trọng, ảnh hưởng đến một loạt các công nghệ và sản phẩm bao gồm Microsoft Word, Nhà xuất bản, Visio và Lync cũng như.NET framework và nhân Windows. Hai bản vá còn lại đều được đánh giá là Critical và cả hai lỗ hổng địa chỉ trong Internet Explorer.

Marc Maiffret, CTO của BeyondTrust, giải thích rằng MS13-037 ảnh hưởng đến tất cả các phiên bản được hỗ trợ của Internet Explorer.. Ông chỉ ra rằng ba trong số các lỗ hổng được giải quyết có trong tất cả các phiên bản của Internet Explorer, và những kẻ tấn công có khả năng sẽ tập trung vào những mục tiêu này để nhắm mục tiêu vào các hệ thống dễ bị tổn thương nhất có thể với ít nỗ lực nhất.

MS13-037, hoặc lên kế hoạch, cập nhật cho Internet Explorer. MS13-038, mặt khác, là một sự bổ sung vội vã, vào phút cuối cho bản vá thứ ba của Patch. Chưa đầy hai tuần trước, một lỗ hổng trong ngày không được phát hiện trong IE8.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

Andrew Storms, giám đốc hoạt động bảo mật cho nCircle (một công ty Tripwire), như đã nói, Microsoft đã phát hành bản cập nhật quan trọng cho Internet Explorer 8 ngày hôm nay để vá một lỗi zero-day nổi bật được báo cáo được sử dụng trong một cuộc tấn công lỗ nước nhắm mục tiêu chống lại Bộ Lao động Hoa Kỳ. Đầu cơ vào đầu tuần này cho thấy cuộc tấn công tương tự cũng nhắm vào các nhân viên tại USAID và Bộ Năng lượng. ”

Bão tố cáo Microsoft cho sự thay đổi nhanh chóng. Ông chỉ ra rằng đi từ tư vấn để vá chỉ trong mười một ngày là một ví dụ về sự đáp ứng của Microsoft đối với người dùng của nó, cũng như cho cộng đồng bảo mật.

Ross Barrett, giám đốc cấp cao về kỹ thuật bảo mật cho Rapid7, đồng ý chủ yếu. Ông nhận xét rằng việc quay vòng nhanh chóng là tốt nhất của Microsoft. Tuy nhiên, ông cũng lưu ý rằng các bản cập nhật quan trọng hàng tháng có thể dự đoán được cho trình duyệt của Microsoft chỉ ra một bản vá và mô hình hỗ trợ thiếu sót. Ông đề xuất rằng Microsoft áp dụng một hệ thống như trình duyệt đối thủ Chrome và Firefox, bản vá âm thầm trong các bản cập nhật có sẵn.

Trong một bài đăng trên blog, CTO của Qualys Wolfgang Kandek nhắc nhở chúng ta rằng Microsoft không phải là trò chơi duy nhất trong thị trấn. Adobe cũng phát hành một số cập nhật quan trọng ngày hôm nay. Có bản cập nhật cho Coldfusion, Reader và Flash.