Tinutulak ng Microsoft ang mga kritikal na update sa seguridad para sa Internet Explorer

Nag-publish ang Microsoft ng isang out-of-band bulletin security-MS12-063-upang tugunan ang isang kahinaan na aktibong pinagsamantalahan sa pag-atake sa ligaw. Bukod dito, inilabas din ng Microsoft ang isang update upang malutas ang isang kritikal na depekto sa Adobe Flash sa Internet Explorer 10-na kung saan ay ang default na browser sa Windows 8 at Windows Server 2012.

Ang mabilis na pagtugon ng Microsoft sa pagsisiyasat nito sa mga ulat na isang zero- araw na kahinaan sa Internet Explorer ay aktibong pinagsamantalahan. Nagbigay ang Microsoft ng isang advisory sa seguridad na may mga workaround, at nagpapagaan ng mga kadahilanan upang matulungan ang mga customer na bantayan laban sa mga pag-atake habang nakabinbin ang isang pag-aayos. Pagkatapos, inilabas nito ang isang tool na One-click Fix-It upang maprotektahan ang mga customer habang pinapasan ang mga nag-develop nito sa mataas na gear upang lumikha ng mas permanenteng pag-aayos.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Microsoft

Andrew Storms, direktor ng mga operasyon sa seguridad para sa nCircle, ay pinuri ang mabilis na turnaround ng Microsoft, ngunit nararamdaman din niya na mayroong higit sa linya kaysa lamang sa pagprotekta sa mga customer mula sa mga pag-atake. "Kailangan ng Microsoft na tumugon nang mabilis sa bug na ito. Bilang karagdagan sa mga malubhang banta sa seguridad na ibinabanta nito sa kanilang mga customer, ang market share ng Internet Explorer ay nasa panganib. Maraming mga empleyado ng seguridad at mga organisasyon ang nagsasabi sa mga gumagamit na maglipat ng mga browser hanggang sa isang patch ay magagamit. Siguradong nakuha ko ang atensyon ng maraming mga tagapangasiwa ng Microsoft. "

Sa credit ng Microsoft, ito ang unang" zero-day "na na-hit Internet Explorer sa loob ng halos dalawang taon. Mukhang ito ay isang beses sa isang mas karaniwang mga pangyayari, at na ocnce sa isang oras Microsoft ay hindi ito magandang sa cranking ang fix. Ang Microsoft ay may mahabang paraan upang mapabuti ang sarili nitong tugon sa mga nakilala na mga isyu sa seguridad, at sa pagtatakda ng bar para sa iba pang mga software vendor upang magsikap.

Paghiwalayin ang MS12-063 na patch, na nalalapat sa Internet Explorer 7, 8, at 9, tinukoy din ng Microsoft ang isang kritikal na isyu sa seguridad sa Internet Explorer 10. May mga update na magagamit para sa parehong 32-bit at 64-bit na Windows 8, at para sa Windows Server 2012 upang ayusin ang mga isyu sa Adobe Flash code na naka-embed sa Internet Explorer 10.

Sa mga naunang bersyon ng Internet Explorer, ang Adobe Flash ay itinuturing bilang isang nakahiwalay, standalone na application. Ang software na iyon ay na-update ng Adobe, at ang patch ay karaniwang inilalapat sa labas ng Windows Update o Microsoft Patch Martes na proseso. Gayunpaman, dahil ang Flash ay naka-embed na ngayon sa Internet Explorer 10, ang pasanin ay bumaba sa Microsoft upang bumuo at mailabas ang naaangkop na patch.

Kung pinagana mo ang Mga Awtomatikong Pag-update, hindi mo kailangang gawin. Gayunpaman, kung hindi ka pinagana ang Mga Awtomatikong Pag-update, dapat mong i-download at ilapat ang mga update na ito sa lalong madaling panahon.