Pierwszy tydzień zajęć online ಠ‿ಠ
Microsoft wyda cztery łaty bezpieczeństwa dla swoich produktów Windows, Exchange i SQL w następny wtorek, wszystkie ocenione jako "ważne".
Luki w Exchange i SQL są błędami "Elevation of Privilege", co oznacza, że atakujący mógłby teoretycznie wykorzystać je, aby uzyskać dostęp administracyjny do komputera. Jedna z wad systemu Windows nosi nazwę błędu "spoofingu", co oznacza, że może pomóc hakerom nakłonić użytkownika do robienia rzeczy takich jak odwiedzenie złośliwych witryn sieci Web.
Czwarta aktualizacja naprawia usterkę systemu Windows, która może umożliwić osobie atakującej uruchomienie nieautoryzowanego kodu na komputerze ofiary, powiedział Microsoft. Zwykle ten typ błędu jest oceniany przez Microsoft jako "krytyczny", ale w tym przypadku błąd prawdopodobnie uzyskał mniejszą ocenę, ponieważ nie działa on bez podjęcia przez użytkownika dodatkowych działań lub dodania specjalnego oprogramowania lub sterowników. Eric Schultze, dyrektor ds. Technologii Shavlik Technologies.
Ta usterka zdalnego wykonania kodu ma wpływ na system Windows Vista i Windows Server 2008.
Luka SQL wpływa na Microsoft Oprogramowanie SQL Server i wewnętrzne oprogramowanie SQL dostarczane z niektórymi wersjami systemu Windows. Nie ma to wpływu na użytkowników systemu Vista lub XP, ale istnieje w systemach Windows 2000, Windows Server 2003 i Windows Server 2008.
Firma Microsoft opublikowała w czwartek notatkę o nadchodzących poprawkach zabezpieczeń w swojej witrynie sieci Web. O ile nie zostanie zmuszony do wykonania awaryjnego rozwiązania, firma wyda poprawki bezpieczeństwa w drugi wtorek każdego miesiąca.
Microsoft powiedział również w czwartek, że planuje uaktualnić oprogramowanie Windows Update, którego używa do dostarczania poprawek do Komputery stacjonarne.
Ulepszenie przyspieszy proces pobierania oprogramowania, powiedziała Michelle Haven, menedżer produktu Windows Update w poście na blogu. "Zainwestowaliśmy dużo czasu w skrócenie czasu skanowania agentów Windows Update, aby sprawdzić, czy dostępne są nowe aktualizacje" - napisał. "W tym przypadku zaobserwowaliśmy, że niektóre czasy skanowania na niektórych komputerach zmniejszają się o prawie 20 procent."
Microsoft planuje wprowadzić dalsze zmiany do oprogramowania Windows Update i infrastruktury zaplecza w ciągu najbliższych kilku miesięcy, Haven powiedział.
Adobe dostarczy swoje pierwsze kwartalne poprawki Następny wtorek
Adobe Systems dostarczy swój pierwszy zestaw kwartalnych poprawek w najbliższy wtorek.
Przygotowanie do poprawki rekordu wtorek
Administratorzy IT powinni przygotować dla siebie 14 nowych biuletynów zabezpieczeń oraz pracowity tydzień aktualizacji i poprawek do sierpniowego łatki Microsoftu.
Wtorkowa poprawka Microsoftu we wtorek nie przynosi poprawki Pwn2Own
Administratorzy systemów i specjaliści od bezpieczeństwa informatycznego mogą trochę odpocząć: Microsoft wydał stosunkowo niewielki zestaw łatki dla tej edycji comiesięcznego wydania poprawek dotyczących luki w oprogramowaniu.