Car-tech

Η Microsoft δημοσιεύει μια ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης για τον Internet Explorer

No Mans Sky 1.59 update all Platforms LIVE NOW

No Mans Sky 1.59 update all Platforms LIVE NOW
Anonim

Η Microsoft κυκλοφορεί μια ενημερωμένη έκδοση κώδικα τη Δευτέρα για παλαιότερες εκδόσεις του προγράμματος περιήγησης Internet Explorer, κάτι που αποκλίνει από το κανονικό πρόγραμμα επισκευής λόγω της σοβαρότητας του προβλήματος.

Η ευπάθεια, η οποία είναι που υπάρχει στους IE 6, 7 και 8, είναι ένα ζήτημα διαφθοράς μνήμης. Μπορεί να εκμεταλλευτεί κάποιος εισβολέας μέσω προγράμματος download-download, ενός όρου για την φόρτωση ενός ιστότοπου με κώδικα επίθεσης που παραδίδει κακόβουλο λογισμικό στον υπολογιστή του θύματος, αν το άτομο επισκέπτεται απλώς τον ιστότοπο.

Η Microsoft δημοσίευσε μια γρήγορη λύση για το ζήτημα νωρίτερα αυτό το μήνα, αλλά δεν είχε έτοιμο ένα πιο μόνιμο έμπλαστρο όταν κυκλοφόρησε την μηνιαία παρτίδα των μπαλωμάτων την περασμένη Τρίτη. Η εταιρεία θα αποδεσμεύσει περιστασιακά μια ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης, εάν η ευπάθεια του λογισμικού θεωρείται υψηλού κινδύνου

.

"Ενώ έχουμε δει ακόμα μόνο έναν περιορισμένο αριθμό πελατών που έχουν πληγεί από το ζήτημα, υπάρχει το ενδεχόμενο να επηρεαστούν περισσότεροι πελάτες στο μέλλον », δήλωσε ο Dustin Childs, διευθυντής ομάδας για την Trustworthy Computing Group της εταιρείας, σε ένα blog της εταιρείας την Κυριακή.

Το patch που θα κυκλοφορήσει στις 10 am PST, θα διανεμηθεί μέσω του Windows Update. Ο χρήστης Childs έγραψε ότι οι χρήστες δεν θα πρέπει να απεγκαταστήσουν τη γρήγορη επιδιόρθωση πριν εφαρμόσουν την ενημερωμένη έκδοση κώδικα, η οποία θα εγκατασταθεί αυτόματα για όσους έχουν ενεργοποιήσει τις αυτόματες ενημερώσεις.

Ο προμηθευτής ασφαλείας Symantec πίστωσε μια ομάδα που ονομάζεται Elderwood ως εύρεση της ευπάθειας του IE λόγω παρομοίων ο κώδικας επίθεσης που χρησιμοποιεί την ευπάθεια με άλλους κώδικες επίθεσης.

Ο όμιλος Elderwood έχει ανακαλύψει έως και εννέα άλλες ευπάθειες από το 2009 και φαίνεται ότι ευνοεί τη στόχευση αμυντικών εργολάβων, ομάδων ανθρώπινων δικαιωμάτων, μη κυβερνητικών οργανώσεων και παρόχων υπηρεσιών πληροφορικής. μια έκθεση Symantec που εκδόθηκε τον Σεπτέμβριο.

Στείλτε συμβουλές ειδήσεων και σχόλια στο [email protected]. Συνέχεια μου στο Twitter: @jeremy_kirk