Microsoft zakrpe Kritičan MP3 fob

Dvije zakrpe, MS09-045 i MS09-046, popravljaju ranjivosti koje bi mogle dopustiti kod napada koji je skriven na web stranici da pokreće bilo koju naredbu na ranjivom računalu. Prvi dio objedinjuje više verzija JScript Scripting Enginea i ocijenjen je kritičnim za Windows 2000, XP, Server 2003, Vista i Server 2008 (osim sustava Windows Server R2 za x64 i Itanium). Drugi zatvara rupu u ActiveX kontroli komponente za uređivanje DHTML i smatra se ključnim za Windows 2000 i XP, a umjereno je za Windows Server 2003. Poglavlje ActiveX nije pogođeno Windows Vista i Server 2008.

Treći bilten rješava kritičnu rupu u formatu Windows Media Format koji može predati nadzor nad ranjivim računalom ako pregledavate otrovnu.mp3,.wma ili.wmv medijsku datoteku, prema Symantecovom. Patch MS09-047 je kritičan za brojne kombinacije Windows Media Format Runtime ili Windows Media Services na Windows 2000, XP, Server 2003, Vista i Server 2008. Microsoftova biltena navodi cijeli niz mogućih OS i softverskih kombinacija,

[

] Četvrto je popravak za moguće napade preko mreže pomoću zlonamjernog TCP / IP-a koji su pokrenuli Windows Server 2003 sa SP2 ili Serverom 2008. < paketa. Vatrozid će ublažiti rizik blokirajući TCP / IP pakete iz nepoznatih internetskih izvora. MS09-048 bilten je od presudne važnosti za sustave Windows Vista i Server 2008, koji bi mogli biti preuzeti uspješnim napadom. Ovaj nedostatak ocijenjen je samo važnim za Windows Server 2003 i Windows 2000, jer bi napad na te operacijske sustave vjerojatno izazvao pad. Međutim, nema dostupnih zakrpa za Windows 2000 - Microsoft kaže kako bi popravak zahtijevao rearchitecting velikih dijelova OS-a i "neizvediva".

Konačni kritički krpa ispravlja problem s uslugom Wireless Lan AutoConfig koja može omogućiti posebno oblikovanu napade paketa koji se šalju putem bežične veze kako bi preuzeli ranjive Windows Vista i Server 2008 strojeve. Ostale verzije sustava Windows ne utječu, a bilo koje računalo bez bežične kartice naravno je sigurno. Obavijest o MS09-049 navodi više pojedinosti.

IT administratori trebaju imati na umu da prethodno prijavljena sigurnosna rupa u FTP komponentama Microsoft Internet Information Service nije se fiksirala u ovoj bateriji ovog mjeseca. Rupa je, kako se izvješćuje, pod aktivnim napadom, pa administratori na bazi trebaju provjeriti popis zaobilaznih rješenja u Microsoftovu tehničkom postu.