Komponentit

Isyu ng Microsoft Mga Pekeng Pang-seguridad ng Emergency para sa IE

'No emergency powers' for Duterte in actual Senate bill: Sotto | DZMM

'No emergency powers' for Duterte in actual Senate bill: Sotto | DZMM
Anonim

Paglalarawan: Headcase DesignMicrosoft isang emergency security patch Miyerkules para sa lahat ng mga bersyon ng Internet Explorer. Ang patch ay itinuturing na isang kritikal na pag-aayos para sa kapintasan ng seguridad na kasalukuyang sumasamantala sa IE browser. Sa ngayon, higit sa 2 milyong mga computer ang pinaniniwalaan na nahawahan.

Proteksyon ng Vulnerability

Ang isang paunang abiso ng patch na inilathala ng Martes ay naglalarawan nito bilang proteksyon para sa isang kahinaan ng "remote code execution". Ang pagsunod ay sumusunod sa seguridad ng pahintulot ng Microsoft na inilagay noong nakaraang Miyerkules at na-update ang Lunes na nagpapaliwanag ng kahinaan at nagmumungkahi ng pansamantalang "workarounds" para sa proteksyon.

Serious Flaw

Ang lamat ay maaaring gamitin upang pahintulutan ang mga attacker na magnakaw ng personal na data tulad ng mga password kung ang isang gumagamit ay bumisita isang naka-kompromiso na Web site, kung saan hindi bababa sa 10,000 ang naisip na umiiral na. Sa ngayon, ang kahinaan ay ginagamit lalo na para sa pagnanakaw ng mga password sa paglalaro para sa mga itim na market sales. Gayunpaman, ang butas ay maaari ring magamit upang magnakaw ng mas sensitibong impormasyon tulad ng mga password sa pagbabangko at iba pang mga pribadong impormasyon.

Ang ilang mga security analyst ay nawala hanggang sa imungkahi na ang lahat ng mga gumagamit ng IE ay lumipat sa isang nakikipagkumpitensyang browser hanggang sa natagpuan ng Microsoft ang isang angkop ayusin ang

Pagkuha ng Patch

I-UPDATE : Ang patch ay magagamit na ngayon dito.

Ang emergency security patch ng Microsoft ay magagamit Miyerkules sa 1 pm EST sa site ng Microsoft Update pati na rin sa Microsoft Download Center. Ang lahat ng mga gumagamit ng IE5, 6, at 7 ay pinapayuhan na i-install ito. Ang isang hiwalay na patch ay inaasahang mapapagana para sa mga gumagamit ng IE8 Beta 2. Inaasahan upang makita ang higit pang detalye sa pamamagitan ng tanghali ng Miyerkules kapag ang Microsoft ay opisyal na naglalabas ng bulletin ng seguridad nito.