Bugs and Fixes: Stymie Media Berbahaya, Serangan Rangkaian

Pembaikan OS penting adalah besar bulan ini. Dan peminat perisian percuma perlu mengemas kini salinan Firefox dan OpenOffice mereka.

QuickTime 7.6.4 update Apple merevisi fail pengendalian program.fpx,.mov, dan.mp4 pada Windows XP, Vista, atau 7 atau Mac OS X (bukan Snow Leopard). Dalam QuickTime, klik Bantuan • Perbaruan Perisian Sedia Ada untuk memastikan bahawa anda mempunyai versi 7.6.4 (untuk butiran, lihat halaman "Perihal kandungan keselamatan halaman QuickTime 7.6.4" di Apple).

Patch Microsoft memancarkan lubang keselamatan dalam cara fail media Windows 2000, XP, Server 2003, Vista, dan Server 2008 (tetapi tidak Windows 7).asf atau.mp3. Buletin Keselamatan Microsoft MS09-047 menyenaraikan banyak kombinasi rentan Windows Media Format Runtime dan versi OS; jalankan Windows Update untuk mengesahkan bahawa anda telah menetapkannya.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Kelemahan Rangkaian

Windows Vista dan Server 2008 terdedah kepada beberapa kelemahan keselamatan berasaskan rangkaian. Satu, lubang perkongsian fail SMBv2 boleh membiarkan penyerang semula mengambil alih mesin. Microsoft belum mengeluarkan patch, tetapi syarikat itu telah memasang "Fix It" untuk melumpuhkan SMBv2. Perkongsian fail harus berfungsi, tetapi mungkin lambat.

Microsoft melakukan patch cacat yang paket TCP / IP jahat yang dihantar melalui rangkaian yang mungkin mengeksploitasi. Pada Vista dan Server 2008, ini bermakna pengambilalihan penuh; pada Windows 2000, Server 2003, dan XP, kemalangan sistem lebih dikenali. Microsoft tidak akan memajak semula patch untuk Windows 2000 (lihat Microsoft Security Bulletin MS09-048) atau XP (yang oleh de-fault tidak menerima paket berbahaya)

Masalah rangkaian dalam Perkhidmatan LAN AutoConfig Wireless (lihat Buletin Keselamatan Microsoft MS09-049) boleh membiarkan penyerang jauh "memiliki" sistem Vista atau Server 2008 terdedah. PC yang kekurangan kad tanpa wayar atau menjalankan versi Windows lain adalah selamat. Firewall akan membantu menyekat penyerang yang berasaskan Web.

Dua lagi patch Microsoft membetulkan kelemahan kritikal yang mungkin membiarkan kod tersembunyi di halaman web menjalankan perintah pada PC yang lemah. Satu, dalam JScript Scripting Engine (lihat Microsoft Security Bulletin MS09-045), menjejaskan Windows 2000, XP, Server 2003, Vista, dan Server 2008. Yang lain melibatkan pengendalian Komponen ActiveX DHTML Editing (lihat Microsoft Security Bulletin MS09-046), dan sangat penting untuk Windows XP dan 2000 sahaja. Kemas kini Windows mempunyai kedua-dua pembetulan, seperti biasa.

Perbaikan untuk Perisian Percuma

Jika anda menggunakan suite produktiviti OpenOffice, kemas kini ke versi 3.1.1 atau lebih baru untuk mengelakkan masalah kritikal dalam cara OpenOffice menangani dokumen Microsoft Word. Sekiranya anda membuka fail.doc yang tercemar, at-tacker boleh mengambil alih PC anda. Klik Bantuan • Semak Kemas Kini untuk melihat sama ada anda mempunyai versi terkini (untuk butiran lanjut, lihat Nota Release 3.1.1 OpenOffice.org).

Versi Firefox 3.5.3 dan 3.0.14 betul tiga kelemahan kritikal. Klik Bantuan • Semak Kemas Kini, dan lihat nasihat keselamatan Mozilla untuk Firefox 3.0 dan Firefox 3.5.

Firefox 3.0 dan 3.5 termasuk ciri keselamatan yang memberi amaran kepada anda untuk mengemas kini Flash versi anda terdedah; mereka juga menyediakan pautan ke laman muat turun Flash.

Jika anda menggunakan Mac OS X versi 10.4 hingga 10.5.8, api Update Pembaruan Perisian untuk mengambil Kemas Kini Keselamatan 2009-005, yang membetulkan fail imej, fail PDF, atau Web lubang tapak