Fixează securitatea Microsoft Focus pe Windows Desktop

Setul lunar de actualizări de securitate al producătorului de software, lansat marți, rezolvă majoritatea problemelor din sistemul de operare de bază, dar include și un patch componenta a software-ului de notare OneNote care este folosit de Microsoft Office

În total, opt bug-uri sunt zdrobite în cele patru seturi de patch-uri, dar cea mai critică problemă este abordată în actualizarea MS08-052, în conformitate cu Andrew Storms, director de operațiuni de securitate cu vânzătorul de securitate nCircle. Această actualizare stabilește cinci erori în software-ul Graphics Device Interface + (GDI +) utilizat de programele Windows pentru a desena imagini pe ecrane și pe imprimante.

[Read more: Cum să eliminați programele malware de pe PC-ul Windows]

ca parte a sistemului de operare Windows XP, iar această ultimă soluție de securitate devine prioritate, deoarece este atât de răspândită, spun experții în securitate. "Dacă utilizați XP, 2003 sau 2008, veți avea nevoie de o actualizare", a declarat Storms prin mesaj instant.

Acum cinci luni, hackerii au vizat un defect în versiunea mai veche a GDI, folosită de sistemele Windows 2000. În aceste atacuri, infractorii au plasat imagini malitioase pe site-uri Web, care au fost concepute pentru a exploata defectul GDI și a instala software neautorizat pe mașina victimei.

Deși Microsoft nu a auzit de nimeni să profite de aceste bug-uri ultime GDI + într-un atac, acum că patch-urile de software sunt disponibile, hackerii pot inversa probabil unul din defectele și dezvoltă un nou cod care exploatează bug-urile, a spus Storms.

În celelalte actualizări Windows, vulnerabilitățile fixate de Microsoft în Windows Media Encoder 9, care nu este inclus în configurația Windows implicită și Windows Media Player 11. Media Player 11 este cea mai recentă versiune a playerului audio și video livrat împreună cu Windows. Windows Media Encoder 9 este descărcat ca parte a codului beta pentru plug-in-ul Windows Media Advanced pentru Adobe Premier 6.5, a spus Microsoft.

Deși câteva bug-uri din septembrie arată că ar putea fi folosite pentru a crea unele atacuri urâte, afectează mai degrabă desktopurile Windows decât serverele, a declarat Eric Schultze, șef de tehnologie la Shavlik Technologies. "Deci, serverele care vă stau în centrul de date, sunteți cu atât mai puțin în pericol cu ​​aceștia", a spus el. "Aveți grijă să vă apropiați de computerele în care oamenii stau în fața tastaturii."