Komponentit

Isa pang Microsoft Bug na Isiniwalat sa Malaking Patch Day

Windows updates Patch Tuesday and Bug fixing updates explained September 16th 2020

Windows updates Patch Tuesday and Bug fixing updates explained September 16th 2020
Anonim

Graphic: Diego AguirreAlong na may pinakamalaking patch release sa loob ng limang taon, nagbabala ang Microsoft sa Martes ng isa pang potensyal na mapanganib na kahinaan sa software nito.

Ang problema ay nasa loob ng WordPad Text Converter para sa Word 97 files, sinabi ng Microsoft sa isang pagpapayo.

Ang mga system na apektado ay kasama ang Windows 2000 Service Pack 4, Windows XP Service Pack 2, Windows Server 2003 Service Pack 1 at Windows Server 2003 Service Pack 2, sinabi ng Microsoft. XP Service Pack 3 at ang mga operating system ng Vista ay hindi maaapektuhan.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sinabi ng kumpanya na nakakita ito ng limitado, naka-target na pag-atake. Kung pinagsasamantalahan, ang isang hacker ay maaaring makakuha ng parehong mga karapatan sa isang PC bilang isang lokal na gumagamit at maaaring malayuang magsagawa ng code.

Sinisiyasat ng Microsoft ang problema. Karaniwang naglalabas ang Microsoft ng mga patch sa ikalawang Martes ng buwan. Kung ang Microsoft ay mananatili sa iskedyul nito, ang pinakamaagang isang patch ay maaaring ilabas ay Enero 13. Gayunpaman, ang Microsoft ay lumihis mula sa patching cycle nito kapag ang isang kahinaan ay itinuturing na partikular na mapanganib.

Ang kahinaan ay hindi maaaring pinagsamantalahan sa pamamagitan lamang ng pagbubukas isang e-mail, sinabi ng Microsoft. Ang biktima ay kailangang magbukas ng kalakip na naglalaman ng isang nakakahamak na file na dinisenyo upang pagsamantalahan ang problema.

Sinabi ng Microsoft na ang mga dokumento ng Word 97 ay binubuksan bilang default sa Office Word kung ang isang gumagamit ay may naka-install na application. Ang salita ay hindi naaapektuhan ng problema, ngunit maaaring subukan ng mga attacker na palitan ang pangalan ng nakakahamak na file gamit ang isang Windows Write (.wri) na extension, na kung saan ay magiging sanhi ng WordPad na subukan upang buksan ito. Ang kumpanya ay nagpayo na ang ".wri" na mga attachment ay maaaring ma-block sa gateway ng network, pagbabawas ng panganib na ang isang gumagamit ay magbubukas ng mapanganib na file.

Inilabas ng Microsoft noong Martes ang walong patch na sumasaklaw sa 28 mga kahinaan sa loob ng mga application kabilang ang Internet Explorer, Sharepoint, Windows Media Player at ang Vista OS nito. Anim sa mga patches na ito ay inuri bilang "kritikal."