? Files: The Modern File Explorer For Windows
Isi kandungan:
- Juga diarahkan ke Internet Explorer, MS13-009 menerangkan 13 kerentanan yang berbeza yang dikumpulkan bersama dalam satu kemas kini kerana mereka terdapat dalam bahagian bertindih pangkalan kod penyemak imbas.
Jika anda hanya mempunyai masa untuk melakukan minimum mutlak, anda perlu memasang Internet Explorer dan Flash dengan serta-merta, "tulis Ribut. - Pengguna NCircle mengarahkan pengguna hypervisor VMware ESXi untuk melihat dengan lebih dekat MS13-014, yang menerangkan bagaimana operasi NFS (Network File Server) berjalan di bawah Windows Server 2008 R2 dan Windows Server 2012 boleh terdedah kepada serangan penolakan-perkhidmatan. "Ini berpotensi untuk secara tidak sengaja menghancurkan infrastruktur maya jika segala-galanya dipasang menggunakan saham Windows NFS," tulis Tyler Reguly, pengurus teknikal penyelidikan dan pembangunan keselamatan, dalam kenyataan e-mel.
- Kemas kini keselamatan akan tersedia di Pusat Muat Turun Microsoft, melalui WSUS (Perkhidmatan Kemas Kini Server Windows), dan, untuk pengguna, melalui proses Pembaharuan Windows.
Selain meliputi Windows dan Internet Explorer, patch bulanan terbaru Microsoft meliputi Pelayan Exchange secara meluas, kedua-dua Exchange Server 2007 dan edisi Exchange Server 2010.
"Microsoft menghantar patch bersaiz raksasa bulan ini … Sudah cukup untuk membuat putaran kepala anda, "tulis Andrew Storms, pengarah operasi keselamatan untuk firma keselamatan nCircle, dalam e-mel.
Secara keseluruhan, Microsoft mengeluarkan 12 kemas kini keselamatan, yang meliputi 57 kelemahan, satu daripada set keselamatan terbaru yang pernah dikeluarkan oleh syarikat.
[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]Microsoft menandakan lima daripada 12 kemas kini sebagai kritikal, dan label 7 7 7 . "Kedua-dua pepijat pelaksanaan jauh ini adalah risiko keselamatan yang serius, jadi tampalan semuanya dan pasangkannya dengan pantas," tulis Badai. Kedua-dua tompok kritikal meliputi versi 6 hingga 10 pelayar.
"Kedua-dua bulletin membetulkan 'drive-by bug' yang hanya memerlukan mangsa untuk melayari laman web untuk dijangkiti dengan kod berniat jahat." Buletin Keselamatan MS13-010 menerangkan kelemahan dalam implementasi Internet Explorer dari Vector Markup Language (VML) yang boleh membenarkan pelaksanaan kod jauh. Ketidaksuburan ini telah digunakan dalam satu serangan, dan lebih banyak serangan dijangka dalam tempoh 30 hari akan datang, menurut Microsoft.
Juga diarahkan ke Internet Explorer, MS13-009 menerangkan 13 kerentanan yang berbeza yang dikumpulkan bersama dalam satu kemas kini kerana mereka terdapat dalam bahagian bertindih pangkalan kod penyemak imbas.
Jika anda hanya mempunyai masa untuk melakukan minimum mutlak, anda perlu memasang Internet Explorer dan Flash dengan serta-merta, "tulis Ribut. Kemas kini Windows
Windows mempunyai dua kemas kini kritikal. Untuk Windows XP, Windows Server 2003, Windows Vista, dan Windows Server 2008, MS13-011 menangani kelemahan kritikal dalam Windows Media Player yang membolehkan kod tertanam dalam fail media untuk dilaksanakan apabila fail dimompresi oleh perisian. Dan untuk Windows XP SP3, MS13-020 juga menggambarkan kerentanan yang boleh menyebabkan eksekusi kod jauh, satu yang akan berlaku jika pengguna akan membuka, sama ada Microsoft Word atau Wordpad, RTF (Rich Text Format Document) dengan diam-diam
Kemas kini Microsoft Exchange
Microsoft Exchange adalah tumpuan dari kemaskini kritikal kelima.
Walaupun Windows dan Explorer dikemas kini hampir setiap bulan, kemunculan kerentanan Exchange agak lebih jarang berlaku. Buletin Microsoft MS13-012 menerangkan kelemahan Exchange. Penyerang boleh berkompromi dengan penggunaan Microsoft Exchange dengan menggunakan pengguna Outlook Web Access klik pada lampiran yang dibuat secara maliciously. Kerentanan sebenarnya berasal dari perpustakaan yang dibekalkan oleh Oracle, yang dipanggil Oracle Outside In, yang menukarkan fail dalam pelbagai format supaya dapat dilihat dalam penyemak imbas. Memasang lampiran boleh mencetuskan kod tertanam untuk dilaksanakan pada pelayan.
Dari tujuh "penting" kemas kini, dua adalah untuk Windows Server, satu untuk edisi desktop Windows dan dua untuk sama ada pelayan atau edisi desktop Windows. Satu kemaskini penting ialah untuk rangka kerja Net. Dan satu untuk bahagian pelayan Fast Search dari SharePoint.
Pengguna NCircle mengarahkan pengguna hypervisor VMware ESXi untuk melihat dengan lebih dekat MS13-014, yang menerangkan bagaimana operasi NFS (Network File Server) berjalan di bawah Windows Server 2008 R2 dan Windows Server 2012 boleh terdedah kepada serangan penolakan-perkhidmatan. "Ini berpotensi untuk secara tidak sengaja menghancurkan infrastruktur maya jika segala-galanya dipasang menggunakan saham Windows NFS," tulis Tyler Reguly, pengurus teknikal penyelidikan dan pembangunan keselamatan, dalam kenyataan e-mel.
Microsoft secara rutin mengeluarkan patch keselamatan untuk perisiannya pada Selasa kedua setiap bulan. Ketidakpastian patch Selasa, seperti yang sering dipanggil, membolehkan pentadbir untuk mengetepikan masa untuk mengemas kini sistem mereka. Seperti mana-mana kemas kini kepada sistem IT kritikal, pentadbir digalakkan untuk menggunakan kemas kini dalam persekitaran ujian untuk memeriksa interaksi yang tidak dijangka dengan perkakasan atau perisian lain. Semua kemas kini dalam batch bulan ini mungkin memerlukan restart sistem.
Kemas kini keselamatan akan tersedia di Pusat Muat Turun Microsoft, melalui WSUS (Perkhidmatan Kemas Kini Server Windows), dan, untuk pengguna, melalui proses Pembaharuan Windows.
Saman itu difailkan pada tahun 2007 oleh Texas berdasarkan Fenner Investments dan percubaan juri akan bermula pada hari Selasa tetapi pada hari Isnin Hakim Leonard Davis dari Mahkamah Daerah AS di Tyler, Texas, menolak kes itu.
"Kami sangat gembira dengan keputusan mahkamah," kata Rick Flamm, peguam undang-undang Nintendo of America dalam satu kenyataan. "Nintendo mempunyai sejarah yang panjang untuk mengembangkan produk-produk inovatif sambil menghormati hak harta intelek orang lain. Kami juga bersungguh-sungguh mempertahankan tindakan undang-undang paten apabila kami yakin bahawa kami tidak melanggar hak paten pihak lain, walaupun risiko yang diperlukan oleh dasar ini."
Adobe Akan Menyampaikan Patch Suku Pertamanya Selasa Selasa
Adobe Systems akan menyampaikan set pertama seperempat suku tahun depan.
April Patch Microsoft Selasa tidak membawa patch Pwn2Own
Pentadbir sistem dan teknologi keselamatan IT boleh mengambil sedikit kesulitan: Microsoft telah mengeluarkan satu set yang relatif ringan patch untuk edisi edisi pembebasan kerapuhan perisian bulanan ini.
Artikel yang menarik