Abril Patch ng Microsoft ng Martes ay nagdudulot ng walang Pwn2Own fix

Ang mga administrator ng system at IT security pros ay maaaring tumagal ng isang bit ng breather: Nagbigay ang Microsoft ng isang medyo liwanag na hanay ng mga patch para sa edisyong ito ng kanyang buwanang paglabas ng mga pag-aayos ng kahinaan ng software.

"Ito ay isang pagbubutas Patch Martes sa buwang ito, at ito ay isang mahusay na bagay para sa IT mga koponan ng seguridad dahil hindi magkakaroon ng isang baliw na aso rush upang makakuha ng mga patch ng buwan na ito na naka-deploy," sinulat ni Andrew Storms, direktor ng mga pagpapatakbo ng seguridad para sa security firm nCircle, sa isang email na pahayag.

Marahil ang pinaka nakakakagulat na aspeto ng pagpapalabas ng buwanang patches na ito ay isang mataas na kahinaan sa profile na hindi natatakpan. Maraming inaasahan ng Microsoft na ayusin ang Pwn2Own Internet Explorer bug na naunang na-unearthed sa taong ito sa panahon ng isang paligsahan ng hacker, ngunit ang naturang pag-aayos ay hindi kasama sa round na ito. "Ang mas maraming mga browser na pinatugtog ang kanilang mga Pwn2Own na mga bug," Sinabi ng mga Bagyo.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa pangkalahatan, ang Microsoft ay nagbigay ng siyam na bulletin, na sumasaklaw sa 14 mga kahinaan. Sa kaibahan, itinakda ng kumpanya ang 20 mga kahinaan noong Marso, at 57 noong Pebrero.

Dalawa sa mga bulletins sa koleksyon ngayong buwan ay itinuturing na kritikal, at ang natitirang pitong ay may label na bilang mahalaga.

Ang mga kompanya ng seguridad ay nagpayo ng pag-update sa Internet Explorer gamit ang mga kritikal na patch Ang Microsoft ay inilabas ngayong buwan para sa browser, parehong nasa MS13- 028 bulletin, na nakakaapekto sa lahat ng sinusuportahang bersyon ng Internet Explorer, mga bersyon 6 hanggang 10. "Ang mga Attacker ay naghahanap sa kung paano pagsamantalahan ang dalawang mga kahinaan na ito, dahil ang mga attackers ay maaaring mag-target ng maramihang mga bersyon ng Internet Explorer sa pamamagitan ng paggamit ng lamang ng ilang mga kahinaan. Kaya mahalagang i-deploy ang patch na ito sa lalong madaling panahon, "sinulat ni Marc Maiffret, punong tagapangasiwa ng teknolohiya para sa security firm na BeyondTrust sa kanyang sariling pagtatasa.

Ang iba pang kritikal na bulletin ay sakop ng Microsoft Remote Desktop client, MS13-029. Ang kahinaan na ito ay umiiral sa kontrol ng ActiveX ng kliyente, at maaaring magbigay ng mga attackers ng kakayahang magsagawa ng arbitrary code sa makina ng gumagamit. Sa kabutihang palad, ang kahinaan na ito ay wala sa pinakabagong bersyon ng Microsoft Remote Desktop client, na binabawasan ng isang malaking lawak ang apektadong bilang ng mga machine, ayon sa nCircle.

Ang Microsoft ay nagho-host ng isang webcast upang matugunan ang mga tanong sa customer tungkol sa round ng mga patch sa Abril 10.