Microsoft wypycha krytyczne aktualizacje zabezpieczeń dla Internet Explorera

Microsoft opublikował pozapasmowy biuletyn o zabezpieczeniach MS12-063 w celu wyeliminowania luki, która jest aktywnie wykorzystywana podczas ataków na wolności. Ponadto firma Microsoft wydała również aktualizację w celu usunięcia krytycznej usterki w programie Adobe Flash w programie Internet Explorer 10 - która jest domyślną przeglądarką w systemach Windows 8 i Windows Server 2012.

Firma Microsoft szybko zareagowała podczas badania raportów, że zero dniowa luka w Internet Explorerze jest aktywnie wykorzystywana. Firma Microsoft wydała zalecenie bezpieczeństwa dotyczące obejść i czynniki łagodzące, które pomagają klientom chronić się przed atakami oczekującymi na naprawę. Następnie udostępniono narzędzie Fix-It za pomocą jednego kliknięcia, aby chronić klientów, jednocześnie kopiując programistów na wyższy bieg, aby stworzyć bardziej trwałą poprawkę.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Microsoft zgniata trochę błędów w Internecie

Explorer z nowymi łatkami opublikowanymi dzisiaj.

Andrew Storms, dyrektor ds. operacji bezpieczeństwa dla nCircle, pochwalił szybki postęp Microsoftu, ale czuje też, że jest coś więcej niż tylko ochrona klientów przed atakami. "Microsoft musiał bardzo szybko zareagować na ten błąd. Oprócz poważnych zagrożeń dla bezpieczeństwa, jakie stwarzają ich klienci, udział w rynku programu Internet Explorer jest zagrożony. Wielu ekspertów ds. Bezpieczeństwa i organizacji mówi użytkownikom, aby przełączali przeglądarki, dopóki łata nie będzie dostępna. Jestem pewien, że zwróciło to uwagę wielu dyrektorów Microsoftu. "

Według uznania Microsoftu, jest to pierwszy" zero-day ", który uruchamia Internet Explorera od prawie dwóch lat. Wygląda na to, że było to kiedyś znacznie częstsze wydarzenie, i że Microsoft nie był tak dobry w naprawianiu poprawki. Firma Microsoft dołożyła wielu starań, aby poprawić własną reakcję na zidentyfikowane problemy z bezpieczeństwem oraz ustawić poprzeczkę dla innych dostawców oprogramowania, do których należy dążyć.

Oddzielić od poprawki MS12-063, która dotyczy Internet Explorera 7, 8 i 9, Microsoft rozwiązał także krytyczny problem z zabezpieczeniami w programie Internet Explorer 10. Dostępne są aktualizacje dla 32-bitowego i 64-bitowego systemu Windows 8 oraz dla systemu Windows Server 2012 w celu naprawienia problemów z kodem Adobe Flash osadzonym w przeglądarce Internet Explorer 10.

W poprzednich wersjach Internet Explorera Adobe Flash jest traktowany jako oddzielna, autonomiczna aplikacja. To oprogramowanie jest aktualizowane przez Adobe, a łata jest tradycyjnie stosowana poza procesami Windows Update lub Microsoft Patch Tuesday. Ponieważ Flash jest teraz osadzony w Internet Explorer 10, firma Microsoft ponosi odpowiedzialność za opracowanie i wydanie odpowiedniej łaty.

Jeśli masz włączone Aktualizacje automatyczne, nie musisz nic robić. Jeśli jednak nie masz włączonych funkcji Aktualizacje automatyczne, powinieneś pobrać i zastosować te aktualizacje tak szybko, jak to możliwe.