Android

Trebuie să aibă corecții de securitate pentru IE7, servere Microsoft

Windows Server software-defined networking | Windows Server Summit 2019

Windows Server software-defined networking | Windows Server Summit 2019
Anonim

Lotul de patch-uri lunare de astăzi de la Microsoft stabilește un defect critic în Internet Explorer 7 care ar putea permite unui site Web rău intenționat să instaleze programe malware pe un PC vulnerabil, împreună cu un patch pentru diagrama Visio software-ul. Și companiile care rulează un server Microsoft Exchange sau SQL vor dori să aplice imediat corecții esențiale.

Buletinul Microsoft spune că codul de atac care vizează defectul MS09-002 IE7 "poate fi artizanat cu ușurință", așa că asigurați- Windows Update. Centrul Internet Storm Center afișează că nu există încă atacuri cunoscute, dar afectează atât XP cât și Vista. Dar numai IE7, interesant, și nu versiuni anterioare ale browserului.

Veți găsi, de asemenea, o soluție pentru software-ul Visio care poate permite unui atacator să execute orice comandă dacă deschideți un fișier Visio hacked. Programul este popular printre administratorii de rețea și de servere care de obicei au permisiuni pe scară largă în rețelele lor, așa că nu aș fi deloc surprins să vad un atac vizat care vine după acest defect. Obțineți mai multe informații și patch-uri din buletinul MS09-005.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Celelalte două remedii sunt pentru servere - Exchange și server SQL. A fost exploatat codul acolo pentru defectul serverului SQL din decembrie, conform ISC, deci dacă aveți un server SQL accesibil publicului la compania dvs. (prin intermediul unui site Web) programați o soluție de urgență pentru a preveni o injecție SQL sau alt atac. Obțineți detalii pe pagina MS09-004.

Faceți același lucru pentru serverul Exchange al companiei dvs., care poate fi preluat de un mesaj TNEF special creat trimis de un atacator. În prezent, nu există atacuri cunoscute împotriva lui, conform ISC, dar nu așteptați să apară. Acest lucru este MS09-003.

Update: În ceea ce privește vulnerabilitatea serverului SQL MS09-004, Microsoft afirmă că, în timp ce defectul poate fi vizat după un atac de succes SQL injection, defectul MS09-004 nu este el însuși un SQL vulnerabilitate la injectare.