Komponentit

Microsoft Patches Security Bug sa Mga Produkto

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq
Anonim

Ang kumpanya ay inilabas ang apat na hanay ng mga patches Martes, lahat ng mga rated "mahalaga."

Kahit na ang Microsoft ay hindi na-rate ang alinman sa mga patches nito bilang kritikal, mananatili pa rin ang mga administrator ng system ng system na ito ngayong linggo, sinabi ng Andrew Storms, direktor ng mga operasyon sa seguridad sa nCircle ng seguridad vendor. "Hindi lamang ang mga tagapamahala ng IT ay magkakaroon ng kanilang mga kamay na puno ng mga normal na update sa client, ngunit kailangan din nilang mag-patch ng dalawang pinakamahalagang mga serbisyo ng enterprise sa isang organisasyon - e-mail at database," sabi niya sa pamamagitan ng instant message.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sinasabi ng mga eksperto sa seguridad na ang bug ng DNS (Domain Name System), ay partikular na nakababahala. Sa pamamagitan ng pagpapadala ng mga partikular na uri ng mga query sa mga DNS server, maaring i-redirect ng magsasalakay ang mga biktima mula sa isang lehitimong Web site - sabihin, Bofa.com - sa isang nakakahamak na Web site nang hindi napagtatanto ito ng biktima. Ang ganitong uri ng pag-atake, na kilala bilang DNS cache pagkalason, ay hindi nakakaapekto lamang sa Web. Maaari itong magamit upang i-redirect ang lahat ng trapiko sa Internet sa mga server ng hacker.

Ang bug ay maaaring pinagsamantalahan "tulad ng pag-atake ng phishing nang hindi ka magpadala ng e-mail," sabi ng chief technical officer na may Qualys. Ang mga tagabigay ng software, kabilang ang Internet Software Consortium, Cisco at Sun Microsystems ay pinagsasama rin ang kahinaan na ito.

Kahit na ang kapintasan na ito ay nakakaapekto sa ilang mga routers sa bahay at software ng DNS ng kliyente, kadalasan ito ay isang isyu para sa mga gumagamit ng korporasyon at ISP (mga service provider ng Internet) na nagpapatakbo sa mga DNS server na ginagamit ng mga PC upang mahanap ang kanilang paraan sa Internet, sabi ni Dan Kaminsky, ang IOActive security researcher na natuklasan ang problema. "Ang mga gumagamit ng bahay ay hindi dapat panic," sinabi niya sa isang conference call sa Martes.

Ang isa sa mga bug na pinatugtog ng Microsoft noong Martes ay dati nang isiniwalat, ginagawa itong isang priority fix. Ang kapintasan, na nakasalalay sa bersyon ng Windows Explorer na ginagamit ng Vista at Windows Server 2008, ay maaaring magbigay ng mga kriminal sa isang paraan ng pagpapatakbo ng hindi awtorisadong software sa isang Windows PC. Para mangyari iyan, kailangan munang kumbinsihin ng magsasalakay ang gumagamit upang buksan at i-save ang isang espesyal na ginawa na naka-save na paghahanap file gamit ang Windows Explorer.

Ang mga tindahan ng tindahan na nagbabasa ng e-mail sa pamamagitan ng Web ay dapat magbigay ng Exchange patch na isang pangunahing priyoridad, Sabi ni Qualys 'Kandek. Iyon ay dahil maaari itong mapagsamantalang i-atake ang mga gumagamit ng Outlook Web Access (OWA) para sa Microsoft Exchange Server na may cross-scripting na atake. Sa pamamagitan ng pagpapadala ng malisyosong naka-encode ng mga e-mail sa mga gumagamit ng OWA, ang mga attackers ay maaaring theoretically magnakaw ng mga kredensyal sa e-mail at mag-install ng nakahahamak na software sa isang sistema ng biktima, sinabi niya.

Sa wakas, ang patch ng SQL Server ay nag-aayos ng apat na bug na nakakaapekto sa lahat ng suportadong bersyon ng SQL Server.