Co z tą jesienną aktualizacją Windows 10 19H2 | To był tydzień z Microsoft #69
Spisu treści:
Microsoft opublikował biuletyn Microsoft Security Bulletin Advance Notification na grudzień 2009 roku. Zgodnie z zawiadomieniem, Microsoft wyda w sumie sześć nowych biuletynów zabezpieczeń w najbliższy wtorek na ostatni patch wtorek 2009 roku.
Przyjrzyjmy się, czego Microsoft może się spodziewać w przyszłym tygodniu.
Krytyczne aktualizacje
Istnieją trzy biuletyny bezpieczeństwa ocenione jako krytyczne i trzy ocenione jako ważne. Krytyczne biuletyny dotyczące zabezpieczeń dotyczą systemów Microsoft Windows, Microsoft Office i Internet Explorer, a ważne biuletyny dotyczące zabezpieczeń dotyczą tylko systemu Microsoft Windows i pakietu Microsoft Office.
Pięć problemów związanych z bezpieczeństwem może zostać potencjalnie wykorzystanych w celu umożliwienia zdalnego wykonania złośliwego kodu. W tłumaczeniu oznacza to, że osoba atakująca może przejąć kontrolę nad podatnym komputerem przez Internet i zainstalować dodatkowe złośliwe oprogramowanie i narzędzia. Kilka będzie wymagać ponownego uruchomienia komputera w celu dokończenia instalacji odpowiednich aktualizacji.
Jeden biuletyn zabezpieczeń, oznaczony jako ważny, dotyczy pakietu Microsoft Office, w tym starszych wersji, takich jak Office XP i Office 2003. Niniejszy biuletyn zabezpieczeń dotyczy także Microsoft Works 8.5 i pakiet Office Converter Pack, który zapewnia zgodność wstecznego wyświetlania plików ze starszym pakietem Office 97.
Windows 7 Wyczyść
Warto zauważyć, że żaden z sześciu biuletynów zabezpieczeń nie dotyczy systemu Windows 7. Biuletyn o zabezpieczeniach, który usuwa lukę zerową programu Internet Explorer 8, wykryty po zeszłorocznym wydaniu poprawki wtorek, ma wpływ peryferyjny na system Windows 7, ale sam system operacyjny nie jest celem żadnej z nadchodzących poprawek.
Ostatnie KSOD (to jest akronimem przyjętym dla problemu "czarnego ekranu śmierci", ponieważ BSOD jest już częścią słownika technologii, ponieważ "niebieski ekran śmierci"), który nie jest adresowany przez żaden z biuletynów zabezpieczeń. Firma Microsoft wciąż bada główną przyczynę problemu i może wydać poprawkę w późniejszym terminie, jeśli stwierdzi, że problem dotyczy luki w systemie operacyjnym.
W przyszłym tygodniu podsumujemy 2009 r. Dla biuletynów zabezpieczeń firmy Microsoft - zakaz wszelkie aktualizacje pozapasmowe, które są czasami uwalniane w trybie awaryjnym, gdy luka ma wpływ wszechobecny i natychmiastowy. Ciekawie będzie zobaczyć, co 2010 ma w magazynie.
Windows 7 to najbezpieczniejszy system operacyjny dla komputerów stacjonarnych, który Microsoft opracował. Z systemem Windows 7, który zakłada tron jako de facto flagowy system operacyjny dla komputerów stacjonarnych, będzie interesujące zobaczyć, jaki wpływ będzie miało na bezpieczeństwo w ogóle i jakie nowe metody będą wymierzone przez osoby atakujące, aby obejść kontrole w systemie Windows 7.
Jeśli w systemie Windows nie jest włączona funkcja Aktualizacje automatyczne, upewnij się, że w najbliższy wtorek zaznaczysz Windows Update, aby pobrać i zainstalować poprawki i aktualizacje odpowiednie dla twojego komputera.
Tony Bradley tweets as @PCSecurityNews i można się z nim skontaktować na swojej stronie na Facebooku.
Ostateczna poprawka Wtorek 2012 r. Zawiera pięć "krytycznych" aktualizacji
Microsoft kończy rok z siedmioma nowymi biuletynami o zabezpieczeniach - a pięć to oceniany jako "krytyczny".
Patch Patch wtorek: od czego zacząć
Dzisiaj jest Patch Tuesday Microsoftu z 14 rekordami bezpieczeństwa. Administratorzy IT muszą mieć plan priorytetyzacji i wdrażania ogromnej liczby poprawek.
Microsoft wydaje narzędzie do aktualizacji zgodności aktualizacji jądra
Firma Microsoft wydała rozwiązanie Fix it KB980966, które użytkownicy mogą uruchamiać w celu ustalenia, czy komputer jest zgodny z aktualizacją zabezpieczeń 977165.