Microsoft wydaje miesięczne aktualizacje zabezpieczeń

Microsoft wydał poprawki zabezpieczeń oprogramowania we wtorek, naprawiając niektóre wady przeglądarki i serwera pocztowego, a także błąd w SQL Server, który został publicznie ujawniony w grudniu.

Firma wydała cztery aktualizacje, w tym krytyczne poprawki dla Exchange i Internet Explorer. Dwie inne aktualizacje, dla SQL Server i Visio, zostały ocenione jako "ważne", co oznacza, że ​​hakerom byłoby trochę trudniej wykorzystać błędy, które naprawili.

Patch Exchange jest uważany za najważniejszy, według producenta TippingPoint bezpieczeństwa. Bez tej poprawki hakerzy mogliby wyłączyć lub nawet przejąć kontrolę nad serwerem e-mail Exchange, wysyłając specjalnie napisany załącznik e-mail. "Zaatakowany serwer poczty elektronicznej, oprócz szpiegowania tajemnic korporacyjnych, może być wykorzystywany jako platforma startowa do ataków na inne serwery w przedsiębiorstwie", powiedział TippingPoint w oświadczeniu.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z twój komputer z systemem Windows]

Krytyczna aktualizacja dla przeglądarki Internet Explorer naprawia dwie luki w zabezpieczeniach przeglądarki, które mogą zostać wykorzystane przez hakerów do uruchamiania nieautoryzowanego oprogramowania na komputerze ofiary. Aby ten atak zadziałał, ofiara musiałaby zostać oszukana podczas odwiedzania złośliwie spreparowanej strony sieci Web. Chociaż nie zgłoszono jeszcze żadnych ataków wykorzystujących te błędy, Microsoft uważa, że ​​teraz, gdy łatki są już gotowe, atakujący będą mogli łatwo przeprowadzić rzetelny atak.

Spodziewano się poprawki SQL Server. Naprawia błąd w oprogramowaniu bazodanowym, który Microsoft uznał pod koniec zeszłego roku. Według badacza, który ujawnił problem SQL, Microsoft dowiedział się o tym od kwietnia i napisał we wrześniu swoją początkową poprawkę do błędu.

W każdym razie aktualizacje wydane w tym miesiącu są "o wiele bardziej krytyczne" niż łatki styczniowe, TippingPoint powiedział. W zeszłym miesiącu Microsoft wydał tylko jedną aktualizację dla swojego pliku Windows Server Message Block i usługi drukowania.