Trang web

Bugs Microsoft chưa được vá Nâng cao cờ đỏ

TT Trump kiện Michigan và Pennsylvania, yêu cầu kiểm lại phiếu ở Wisconsin, Arizona đếm phiếu sai

TT Trump kiện Michigan và Pennsylvania, yêu cầu kiểm lại phiếu ở Wisconsin, Arizona đếm phiếu sai
Anonim

. Microsoft đã phát hành bản cập nhật bảo mật cho tháng 9, nhưng một số lỗ hổng chưa được vá có một số chuyên gia bảo mật tự hỏi liệu công ty phần mềm có bị buộc phải phát hành bản vá khẩn cấp vào tháng tới hay không. một lỗ hổng chưa được vá trong phần mềm SMB (Server Message Block) 2 đi kèm với Windows Vista và Windows Server 2008 có thể trở thành một vấn đề lớn.

Bằng chứng về mã khái niệm cho thấy lỗi có thể bị ảnh hưởng như thế nào khi đụng máy Windows Thứ hai tới danh sách gửi thư tiết lộ đầy đủ của Laurent Gaffie.

Nhưng các chuyên gia bảo mật tin rằng có thể có nhiều cuộc tấn công nghiêm trọng hơn.

Kostya Korchinsky, một nhà nghiên cứu bảo mật cao cấp với đánh giá an ninh ent software vendor Immunity, cho biết lỗ hổng có thể được khai thác trong một cuộc tấn công đặc quyền leo thang. Kiểu tấn công này được sử dụng khi kẻ tấn công đã tìm ra cách để chạy phần mềm trên máy của nạn nhân. Korchinsky cho biết, nó có thể làm cho hacker trở thành một cách truy cập các tài nguyên hệ thống mà nếu không bị cấm.

Một cuộc tấn công “thực thi mã từ xa nguy hiểm hơn” có thể xảy ra, nhưng nó sẽ khó khăn hơn nhiều. Với việc thực thi mã từ xa, kẻ tấn công có thể chạy phần mềm trái phép trên máy của nạn nhân.

Nhà cung cấp bảo mật SourceFire cũng đang kiểm tra lỗi đó. "Chúng tôi không muốn gọi nó là DoS-only, nhưng chúng tôi cũng không sẵn sàng gọi nó là một lỗi thực thi mã từ xa", Matt Watchinski, giám đốc nghiên cứu về tính dễ bị tổn thương của công ty, đề cập đến việc từ chối

SMB 2 thường bị chặn tại tường lửa, vì vậy ngay cả khi những cuộc tấn công này có thể được viết, họ sẽ có một khoảng thời gian khó khăn từ công ty đến công ty.

Gaffie cho biết lỗ hổng này có khả năng hoạt động trên Windows 7, Windows Vista và Windows Server 2008. Các phiên bản trước của Windows không sử dụng SMB 2 và được cho là miễn nhiễm.

Trong khi đó, Microsoft vẫn chưa vá lỗ hổng trong phần mềm Dịch vụ Thông tin Internet (IIS) đã được tiết lộ lần cuối tuần. Lỗi đó có thể cho phép kẻ tấn công gặp sự cố máy chủ IIS hoặc thậm chí cài đặt phần mềm trái phép trong các cấu hình nhất định.

Lỗ hổng có thể được sử dụng trong cuộc tấn công thực thi mã từ xa, nhưng chỉ trong những trường hợp rất cụ thể. Để tấn công hoạt động, nạn nhân phải chạy phần mềm IIS 5 cũ hơn trên Windows 2000 và cho phép kẻ tấn công tạo một thư mục ftp trên máy chủ.

Mặc dù Microsoft nói rằng nó được xem là một số lượng hạn chế các đòn tấn công., Watchinski cho biết nó không có khả năng ảnh hưởng đến hầu hết người dùng IIS.

Microsoft đã phát hành năm bản vá bảo mật thứ ba, sửa 8 lỗ hổng trong Windows.