Car-tech

Microsoft julkaisee kriittiset tietoturvapäivitykset Internet Explorerille

The Internet of Things by James Whittaker of Microsoft

The Internet of Things by James Whittaker of Microsoft
Anonim

Microsoft on julkaissut out-of-band-tietoturvatiedotteen - MS12-063 - käsittelemään haavoittuvuutta, jota aktiivisesti hyödynnetään luonnonvaraisissa hyökkäyksissä. Lisäksi Microsoft julkaisi päivityksen, jonka avulla Adobe Flashin kriittinen virhe voidaan ratkaista Internet Explorer 10: ssä, joka on Windows 8: n ja Windows Server 2012: n oletusselain.

Microsoft on vastannut nopeasti raportteihin, Päivän haavoittuvuutta Internet Explorerissa käytetään aktiivisesti. Microsoft on julkaissut tietoturva-ohjeet, joilla on kiertotapoja ja lieventävät tekijöitä, joiden avulla asiakkaat voivat suojata hyökkäyksiä odottaessaan korjausta.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Microsoft julkaisi yhden napsautuksen Fix-It-työkalun, jolla suojataan asiakkaita ja kehitetään kehittäjiä korkeisiin pyydyksiin. heittää joitakin vikoja Internetissä

Explorer, jossa on uusia korjaustiedostoja, jotka julkaistiin tänään.

nCirclen turvallisuustoiminnan johtaja Andrew Storms ylisti Microsoftin nopean käännöksen, mutta hän myös tuntee, että on olemassa enemmän linjaa kuin vain suojelemaan asiakkaita hyökkäyksiltä. "Microsoftin oli vastattava nopeasti tähän virheeseen. Internet Explorerin markkinaosuus vaarantuu asiakkaidensa vakavien turvallisuusuhkien lisäksi. Monet tietoturva-asiantuntijat ja organisaatiot ovat kertoneet käyttäjille vaihtaa selaimia, kunnes korjaustiedosto on käytettävissä. Olen varma, että se sai paljon Microsoftin johdon huomion. "

Microsoftin hyvitykseen tämä on ensimmäinen nollapäivä, joka osuu Internet Exploreriin lähes kaksi vuotta. Näyttää siltä, ​​että se oli kerran paljon yleisempi tapahtuma, ja että aika ajoin Microsoft ei ollut niin hyvä, kun se alkoi korjata. Microsoft on pitkälle parantanut omaa vastaustaan ​​tunnistettuihin tietoturvaongelmiin ja asettamaan palkin muiden ohjelmistotoimittajien kohdalle.

Erota MS12-063-korjaustiedostosta, joka koskee Internet Explorer 7, 8 ja 9, Microsoft osoitti myös kriittisen tietoturvaongelman Internet Explorer 10: ssa. Saatavilla on sekä 32-bittisiä että 64-bittisiä Windows 8 -ohjelmia koskevia päivityksiä, ja Windows Server 2012 -ohjelmisto korjaa Internet Explorer 10: een upotetun Adobe Flash -koodin ongelmat.

Edellisissä Internet Explorer -versioissa Adobe Flashia käsitellään erillisenä erillisenä sovelluksena. Adobe päivittää kyseisen ohjelmiston, ja korjaustiedostoa käytetään perinteisesti Windows Update- tai Microsoft Patch Tuesday -prosessien ulkopuolella. Koska Flash on nyt upotettu Internet Explorer 10: een, rasite kuuluu Microsoftille, jotta se kehittää ja vapauttaa asianmukaisen korjaustiedoston.

Jos automaattiset päivitykset ovat käytössä, sinun ei tarvitse tehdä mitään. Jos automaattiset päivitykset eivät ole käytössä, sinun on kuitenkin ladattava ja sovellettava näitä päivityksiä mahdollisimman pian.