Microsoft, RIM, poprawki do wydania Oracle

Microsoft ograniczył wszystko do minimum dzięki pierwszemu zestawowi aktualizacji zabezpieczeń na rok 2009, ale administratorzy systemów korporacyjnych, którzy spodziewali się spokojnego tygodnia, dostali coś zupełnie innego, dzięki Oracle i Research In Motion.

Oczekuje się, że Oracle wyda swoją kwartalną aktualizację krytycznych poprawek we wtorek, która obejmie 41 poprawek zabezpieczeń w swojej bazie danych i produktach oprogramowania dla przedsiębiorstw. W poniedziałek firma RIM wydała "tymczasową" poprawkę do oprogramowania BlackBerry Enterprise Server i BlackBerry Professional Software, naprawiającą krytyczny błąd w sposobie przetwarzania dokumentów PDF przez te serwery.

Aktualizacja Microsoftu jest również ważna. Naprawia trzy błędy w pliku Windows Server Message Block (SMB) i usługę drukowania. "Osoba atakująca, której uda się wykorzystać te luki, może instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami użytkownika" - powiedział Microsoft w swoim Biuletynie zabezpieczeń, wyjaśniającym problem.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Aktualizacja ma krytyczne znaczenie dla systemów Windows 2000, XP i Windows Server 2003, ale jest umiarkowana dla systemów Vista i Windows Server 2008.

Ze względu na charakter tych luk Microsoft nie uważa, że Prawdopodobnie napastnicy będą mogli pisać ataki, które pozwolą im zainstalować nieautoryzowane oprogramowanie na maszynie ofiary, ale jeden z hakerów już wydał kod, który według niego może zostać wykorzystany do niezapisania awarii systemu Vista. Nazywa się to atakiem typu DoS (Denial of Service).

We wtorek na blogu wyjaśniającym ryzyko ataku, Microsoft powiedział, że użytkownicy korporacyjni powinni załatać "serwery SMB i kontrolery domeny natychmiast, ponieważ systemowe zabezpieczenia dostępu mają duży wpływ, "

Chociaż pod koniec dnia pojawi się wiele nowych poprawek dla przedsiębiorstw, dyrektor techniczny firmy Qualys, Wolfgang Kandek, powiedział, że spodziewa się, że większość użytkowników zacznie od poprawki Microsoftu i poświęci o wiele więcej czasu na przetestowanie aktualizacji Oracle i BlackBerry. "Ludzie mają na tym systemy o wysokiej wartości, więc są bardzo nieufni w zakłócaniu swoich operacji" - powiedział.