Krytyczne poprawki wydane dla Microsoftu, Oracle

Na dzisiejszy patch wtorek Microsoft opublikował krytyczne naprawia dziury, które mogą pozwolić robakom na szaleństwo w sieciach biznesowych, przypominając plagi Blaster i Sasser z przeszłości. Aby nie być gorszym, Oracle wyda aż 41 łatek, w tym dziesięć, które można "wykorzystywać zdalnie i anonimowo", zgodnie z Symantec.

Poprawki Microsoftu, zebrane w Security Bulletin MS09-001, zamykają dziury w Microsoft Server Blok protokołu wiadomości (SMB). Eric Shultze z Shavlik Technologies pisze, że atakujący mogli pisać robaki, które używają połączeń NetBIOS, aby atakować tę lukę i rozprzestrzeniać się w sieciach. Takie połączenia są często dozwolone przez ściany ogniowe, gdy pochodzą z komputerów w tej samej sieci firmowej, więc komputery firmowe są bardziej narażone na tę wadę niż domowe komputery.

Biuletyn Microsoft przedstawia Windows 2000, XP (SP2 i SP3) i serwer 2003 jako krytyczny dla tej poprawki, podczas gdy Windows Vista i Server 2008 są umiarkowane ryzyko. Uzyskaj więcej informacji z biuletynu.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Ze swojej strony Oracle wyda dzisiaj dużą partię krytycznych poprawek (obecnie ma tylko wersję wstępną ogłoszenie na swojej stronie). Alfred Huger z firmy Symantec mówi, że należy natychmiast zastosować poprawki Oracle Data Ten Data Server i Oracle Secure Backup, a inne dziury można zdalnie zaatakować bez znajomości nazwy użytkownika i hasła.

Przejdź do listy aktualizacji krytycznych poprawek dla Oracle. łatki i więcej informacji po ich wydaniu lub przeczytać ogłoszenie wstępne