Loppukilpailu tiistai 2012 sisältää viisi "kriittistä" päivitystä

Tänään on viimeinen Patch-tiistai. Microsoftissa on tämän vuoden aikana seitsemän uutta tietoturvatiedotteita, joista viisi on luokiteltu "kriittiseksi".

MS12-082 ja MS12-083, tietoturvatiedotteet, jotka liittyvät DirectPlay- ja IP-HTTPS-vikoihin, luokitellaan Tärkeää. Kriittiset tietoturvatiedot koskevat Windows-käyttöjärjestelmää, Microsoft Officea, Internet Explorer -Web-selainta ja Microsoft Exchange Serveria, ja muutamat niistä vaativat uudelleenkäynnistyksen, jotta laastari tulee voimaan.

Security operations of director Andrew Storms nCircle: lle MS12-077 - Internet Explorerin kumulatiivinen päivitys - kaikkein kiireellisimmäksi joukoksi. "Hyökkääjät kohdistavat verkkokaupan ostajat tähän virheeseen, joten korjaa tämä ennen kuin teette mitään muuta."

[Lue lisää: Parhaat Windows 10 -mallit, vinkit ja tweaks]

Storms huomauttaa myös epätavallisesta tosiasiasta, että kriittinen virhe IE: ssä koskee kaikkia versioita, mutta se on hyödynnettävissä vain uudemmissa versioissa, jotka ovat näennäisesti "turvallisempia" kuin niiden edeltäjät, kuten IE10 Windows RT: ssä. Myrskyjen vinkit, "Voimme olla varma, että tämä vika ei ole lahja, jonka Microsoft halusi saada tämän lomakauden."

Käytä kriittisiä korjaustiedostoja ASAP ennen

haittaohjelmien kehittäjien käsityöhyökkäyksiä.

Blogivastauksena Kaspersky Labs asiantuntija Kurt Baumgartner valaisee MS12-079-Microsoft Office -tietoturvatiedotteen. Baumgartner korostaa, että Microsoft Office on ollut erittäin suosittu kohde hyökkäysvektoreina keihääniharjoitusten hyökkäyksille vuonna 2012. Hän huomauttaa, että paljon haittaohjelmien kehittäjille suunnattua huomiota, jota aiemmin varattiin Adobe Readerille ja Adobe Flash -tuotteille, näyttää olevan nyt sijoitettuna Microsoft Office -ohjelmaa hyödyntäviä hyökkäyksiä.

Microsoft Office -haavoittuvuus koskee erityisesti sitä, että hyödyntäminen ei vaadi käyttäjän vuorovaikutusta. RTF-sähköpostivirhe voidaan käynnistää vain tarkastelemalla epämuodostettua sähköpostia Outlook-esikatseluruudussa.

Kieltämällä jonkinlainen kiireellinen nollapäiväinen hyödyntäminen, joka vaatii out-of-band-korjaustiedoston, Microsoft päättää vuoden yhteensä 83 tietoturvatiedotteita. Tämä on 17 prosentin lasku vuodesta 2011 ja vuotuisen tietoturvatiedotearvon yli 20 prosentin lasku vuoteen 2010 verrattuna.

Se ei kuitenkaan koske itse tietoturvatiedotteita. Jokainen tietoturvatiedote saattaa käsitellä kourallista taustalla olevia haavoittuvuuksia, joten tietoturvatiedotteiden määrä ei välttämättä kerro koko tarinaa.

Mikä on väistämättä vaikuttavampi kuin yleisten tietoturvatiedotteiden yleinen väheneminen, tänä vuonna kuukausittain. Viimeiset pari vuotta näyttää siltä, ​​että Microsoft on mennyt yhdestä tai kahdesta tietoturvatiedotteesta kuukaudessa 10 tai enemmän seuraavana kuukautena, kuten yo-yo.

Qualys CTO Wolfgang Kandek uskoo, että johdonmukainen rytmi on osoitus kypsemmästä prosessista. Toivottavasti tämä on totta, ja IT-ylläpitäjät voivat odottaa sileää julkaisua vuodesta 2013.