Komponentit

Apat na Microsoft Patches Due Martes;

Major Security Patch For Windows 10 That FIXES 129 Security Vulnerabilities

Major Security Patch For Windows 10 That FIXES 129 Security Vulnerabilities
Anonim

Ang Microsoft ay maglalabas ng apat na seguridad patches para sa mga produkto ng Windows, Exchange at SQL susunod na Martes, lahat ng na-rate na "mahalaga."

Ang mga kapintasan ng Exchange at SQL ay mga "Elevation of Privilege" na mga bug, ibig sabihin na ang isang magsasalakay ay maaaring manu-manong gamitin ang mga ito upang makuha ang administratibong pag-access sa isang PC. Ang isa sa mga flaws ng Windows ay may label na isang "spoofing" na bug, ibig sabihin ay makakatulong ito sa mga hacker na lansihin ang gumagamit sa paggawa ng mga bagay tulad ng pagbisita sa mga malisyosong Web site.

Ang ika-apat na pag-aayos ay nag-aayos ng Windows flaw na maaaring magpahintulot sa isang magsasalakay na magpatakbo ng hindi awtorisadong code sa isang PC ng biktima, sinabi ng Microsoft. Karaniwan, ang ganitong uri ng kapintasan ay na-rate na "kritikal" sa pamamagitan ng Microsoft, ngunit sa kasong ito ang bug ay marahil na ibinigay ng isang mas mababang rating dahil hindi ito gumagana nang hindi gumagamit ng unang pagkuha ng ilang dagdag na aksyon o pagdaragdag ng espesyal na software o driver, sinabi Eric Schultze, chief technology officer sa Shavlik Technologies.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang kapintasan ng pagpapatupad ng malayuang code ay nakakaapekto sa Windows Vista at Windows Server 2008.

Ang SQL kahinaan ay nakakaapekto sa Microsoft's Ang software ng SQL Server at ang panloob na software ng SQL na nagpapadala ng ilang bersyon ng Windows. Hindi ito nakakaapekto sa mga gumagamit ng Vista o XP, ngunit umiiral ito sa mga produkto ng Windows 2000, Windows Server 2003 at Windows Server 2008.

Nag-publish ang Microsoft ng isang tala sa mga paparating na patch ng seguridad sa Web site nito sa Huwebes. Maliban kung sapilitang magmadali sa isang emergency fix, ang kumpanya ay maglabas ng mga patong sa seguridad nito sa ikalawang Martes ng bawat buwan.

Sinabi din ng Microsoft na Huwebes na ito ay nagbabalak na mag-upgrade ng software ng Windows Update na ginagamit nito upang maghatid ng mga bug-fix sa PC desktop.

Ang pag-upgrade ay mapabilis ang proseso ng pag-download ng software, sinabi ng Windows Update Product Manager na si Michelle Haven sa isang blog post. "Kami ay malaki ang namuhunan sa pagbawas ng dami ng oras na kinukuha ng ahente ng Windows Update upang makita kung ang mga bagong update ay magagamit," ang isinulat niya. "Sa kasong ito, nakita namin ang ilang mga pagkakataon ng mga oras ng pag-scan sa ilang mga machine na nagpapababa ng halos 20 porsiyento."

Plano ng Microsoft na gumawa ng karagdagang mga pagbabago sa software ng Windows Update at back-end na imprastraktura sa susunod na mga buwan, Haven sinabi.