Android

Microsoft Fixes Critical Windows Image Flaw

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq
Anonim

Ang lamat, MS09-006, ay nagsasangkot sa paraan ng Windows kernel na humahawak ng mga imahe ng WMF at EMF (Windows Metafile at Enhanced Metafile). Ang pagtingin sa gayong imahe sa isang hindi pinuntahang PC ay magpapahintulot sa isang magsasalakay na magsagawa ng anumang utos, tulad ng pag-download at pag-install ng malware, at ang panganib ay na-rate kritikal para sa Windows 2000, XP, Server 2003, Vista at Server 2008.

Mike Reavey, isang direktor ng Microsoft Security Response Center, sabi sa isang paliwanag na video na ang depekto na ito ay "marahil ng interes sa lahat ng mga customer na gumagamit ng Windows," ngunit ito "marahil ay hindi mapagkakatiwalaan pinagsamantalahan." Gayunpaman, ang mga naunang tunog ng mga kapintasan na may mga metafile ay malawak na na-target, at hindi ni Reavey o ng bulletin na nagsasabi kung bakit ang isang ito ay maaaring naiiba.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pangalawang ayusin (MS09-007) sa Microsoft's Patch Tuesday patch batch ay nag-aayos ng isang problema sa Microsoft Windows SChannel authentication component para sa mga Web site. Ang butas ay maaaring pahintulutan ang isang masamang tao na magpanggap na maging isang tunay na gumagamit kung ang crook ay nakuha ang kanyang mga kamay sa pampublikong bahagi ng sertipiko ng pagpapatunay ng gumagamit, kung saan karaniwang kinakailangan ang pampubliko at pribadong sangkap. Ang panganib ng spoofing ay pinahahalagahan lamang na mahalaga, hindi kritikal, para sa Windows 2000, XP, Server 2003, Vista at Server 2008.

Ang ikatlong seguridad ayusin para sa buwan na ito ay nakakaapekto sa DNS at WINS server. Kailangan ng mga tagapamahala ng IT na ilapat ang patch o panganib ng pagkalason ng cache ng DNS, isang atake na matagumpay na ginamit sa nakaraan upang pilitin ang buong network upang bisitahin ang isang nakakahamak na Web site. Tingnan ang MS09-008 bulletin para sa karagdagang impormasyon, at tulad ng sa iba pang dalawang patches, makuha ang pag-aayos sa pamamagitan ng pagpapatakbo ng mga awtomatikong pag-update.