Windows 8 seguridad patches ay inilabas

Ang unang seguridad patches ng Windows 8 ay magiging bahagi ng isang pakete ng pag-aayos na inilabas Martes sa panahon ng buwanang Patch ritwal ng Microsoft.

Microsoft inihayag ang pag-aayos ng Windows 8 seguridad sa isang kamakailang bulletin ng seguridad.

Ang bulletin ay inisyu araw pagkatapos ng isang kompanya ng seguridad sa negosyo ng pagbebenta ng mga kahinaan sa zero-araw, si Vupen, inihayag na natagpuan nito ang maraming mga kahinaan sa Windows 8 at Internet Explorer 10.

[Dagdag pa pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC.

Tatlong "kritikal" na pag-aayos para sa parehong 32-bit at 64-bit na mga bersyon ng Windows 8 ay ibibigay sa Microsoft's Patch Martes.

Ayon sa Microsoft, ang pinaka-nakikita muling

Maaari silang mapagsamantalahan upang payagan ang pagpapatupad ng code nang walang pakikipag-ugnayan ng user. Ang ganitong pagpapatupad ay nagpapahintulot sa malware na magpalaganap mismo o code upang maisagawa nang walang mga babala o mga senyas sa isang gumagamit.

Bilang karagdagan sa pag-aayos ng Windows 8, ang Patch Tuesday package ay magsasama ng mga kritikal na update para sa Windows XP, Windows Server 2003, Windows Vista

Nagbibigay din ang Microsoft ng maraming "mahalagang" mga update para sa Office suite ng pagiging produktibo nito para sa parehong mga platform ng Windows at Mac.

Pagkatapos ng Vupen nagsiwalat na natagpuan nito ang mga kahinaan sa Windows 8, ang Microsoft ay tinanggihan na magkomento sa pagtuklas.

Mga teknolohiya na inangkin ng Vupen na na-bypassed kasama ang HiASLR (Anti-Return Oriented Program na hi-entropy), DEP (data execution prevention) at ang IE 10 Protected Mode sandbox.

Kahit na ang Microsoft ay gumawa ng mahusay na mga hakbang sa pag-secure ng Windows 8 at IE 10, ang mga kahinaan ay nakasalalay na matagpuan, ayon kay Bitdefender senior product manager Alex Balan.

"Tulad ng anumang software, ang mga bagay ay natagpuan na mahina sa isang punto o iba pa," sabi niya sa isang interbyu. "Hindi ito ang Microsoft ay isang mahusay na kumpanya at hindi bumuo ng mahusay na software."

"Sila ay gumawa ng malaking leaps pasulong sa mga tuntunin ng seguridad," idinagdag niya. "Ngunit ang mga butas ay palaging makikita na magpapahintulot sa isang tao na babaan ang mga hadlang sa seguridad. Ang isang paraan o ang iba pang, mga kahinaan ay malantad, at sila ay pinagsamantalahan."