ActiveX Overhaul sa Microsoft Patch Batch

Ang siyam na seguridad bulletins ng Microsoft na inilabas ngayon ay malapit sa isang hanay ng mga butas sa seguridad na kinabibilangan ng mga kontrol ng ActiveX, mga file na Windows Media at iba pang software na nakakaapekto sa buong hanay ng mga bersyon ng Windows.

Isang pag-aayos para sa isang malubhang depekto sa mga bahagi ng Microsoft Office Web, sa Hulyo, ang mga patch ng isang ActiveX problema na nagbibigay-daan para sa isang drive-by-download na atake laban sa mga gumagamit ng Internet Explorer. Ang isang malawak na hanay ng mga pag-install at mga bahagi ng Office ay nangangailangan ng pag-aayos, kabilang ang Office XP at 2003 at ang Web Components Service Pack 3 para sa Office 2000, XP at 2003. Ang Office 2007 at Office 2004 at 2008 ay ligtas, ngunit BizTalk Server 2002, Visual Studio. NET 2003 at ang Internet Security at Acceleration Server 204 at 2006 ay kailangang patching. Para sa isang buong listahan ng mga apektadong software tingnan ang MS09-043 bulletin.

Ang susunod na kritikal na bulletin ay nagdudulot ng higit pang mga patches para sa buggy na Microsoft Active Template Template, na sinimulan ni Redmond na tugunan sa isang emergency patch mula noong nakaraang buwan. Ang batch ng araw ay sumasaklaw sa mga pag-aayos para sa ActiveX flaws at mga risk ng drive-by-download na kritikal para sa Windows 2000 SP4, Windows XP, Windows Server 2003, Windows Vista, at Windows Server 2008, ayon sa MS09-037 bulletin. pagbabasa: Paano mag-alis ng malware mula sa iyong Windows PC.

Ang mga nakakalason na mga file ng media ay nag-udyok sa susunod na patch, na nagsasara ng mga butas sa paraan na ang lahat ay may hawak na mga file ng AVI na Windows 2000, Windows XP, Windows Server 2003,. Ang pagbubukas ng isang espesyal na crafted file ay maaaring magpapahintulot sa isang magsasalakay na magpatakbo ng anumang utos sa iyong PC, ngunit ang MS09-038 na patch ay nagsasara ng pinto.

Isang Remote Destop Connection security hole na nagbibigay-daan para sa paglunsad ng atake mula sa isang nakakahamak na Web site. ikaapat na bulletin. Kung mayroon kang default na bersyon ng RDC, pagkatapos ay isang kritikal na pag-aayos para sa Windows 2000, XP, Server 2003 at Server 2008, at na-rate na mahalaga para sa Vista at ang client ng RDC para sa Mac 2.0. Ngunit kung mano-manong naka-install ka ng mas bagong RDC na bersyon sa Vista na ang panganib ay lumalaki hanggang sa kritikal. Tingnan ang MS09-044 bulletin para sa isang buong listahan ng mga bersyon ng RDC at Windows na mga kumbinasyon at mga rating ng panganib; o mas mahusay pa, ilapat lamang ang pag-aayos sa pamamagitan ng Mga Awtomatikong Pag-update at gawin ito.

Ang huling kritikal na patch para sa buwan na ito ay makakaapekto lamang sa Windows 2000 at Server 2003 na mga pag-install na gumagamit ng Windows Internet Service Service, na sinasabi ng Microsoft na hindi naka-install bilang default. Tumungo sa bulletin MS09-039 para sa higit pang mga detalye.

Tulad ng dati, makakakuha ka ng lahat ng mga pag-aayos na ito sa pamamagitan ng pagpapatakbo ng Mga Awtomatikong Pag-update o manu-manong pagpapatakbo ng Microsoft Update. Ang paggawa nito ay magkakaroon din ng koleksyon ng mas malubhang mga pag-aayos sa buwan na ito, na nagagamot sa serbisyo ng Microsoft Telnet (MS09-042),.NET Framework (MS09-036), Windows Message Queing Service (MS09-040) at ang Windows Workstation Service (MS09-041). Ang pag-atake laban sa mga mahalagang butas na ito ay maaaring magresulta sa denial-of-service, pagdaragdag ng pribilehiyo at / o pag-login ng kredensyal sa pag-login - walang gusto mong pakikitunguhan, ngunit mas mapanganib kaysa sa mga kritikal na panganib na maaari nilang pahintulutan ang pag-install ng malware at ang katulad.