Επιχειρηματικό λογισμικό

. μερικές δυσάρεστες ατέλειες του προγράμματος περιήγησης και του διακομιστή ηλεκτρονικού ταχυδρομείου καθώς και ένα σφάλμα στον SQL Server που δημοσιοποιήθηκε τον Δεκέμβριο.

Η εταιρεία κυκλοφόρησε τέσσερις ενημερώσεις, συμπεριλαμβανομένων των κρίσιμων διορθώσεων για το Exchange και τον Internet Explorer. Δύο άλλες ενημερώσεις, για τον SQL Server και το Visio, βαθμολογήθηκαν ως "σημαντικές", πράγμα που σημαίνει ότι θα ήταν λίγο πιο δύσκολο για τους χάκερς να εκμεταλλευτούν τα σφάλματα που επιδιορθώνουν.

Η ενημερωμένη έκδοση κώδικα του Exchange θεωρείται πιο σημαντική, σύμφωνα με τον προμηθευτή ασφάλειας TippingPoint. Χωρίς την ενημερωμένη έκδοση κώδικα, οι χάκερ θα μπορούσαν να τερματίσουν ή, ενδεχομένως, να πάρουν τον έλεγχο ενός διακομιστή ηλεκτρονικού ταχυδρομείου Exchange στέλνοντας ένα συνημμένο γραπτό e-mail. "Ένας συμβιβασμένος εξυπηρετητής ηλεκτρονικού ταχυδρομείου, πέραν του snooping εταιρικά μυστικά, μπορεί να χρησιμοποιηθεί ως πλατφόρμα εκτόξευσης για επιθέσεις εναντίον άλλων διακομιστών της επιχείρησης", δήλωσε η TippingPoint σε μια δήλωση.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Η κρίσιμη ενημερωμένη έκδοση για τον Internet Explorer επιδιορθώνει δύο ευπάθειες στο πρόγραμμα περιήγησης που θα μπορούσαν να εκμεταλλευτούν οι χάκερ για να εκτελέσουν μη εξουσιοδοτημένο λογισμικό στον υπολογιστή του θύματος. Για να λειτουργήσει αυτή η επίθεση, το θύμα θα πρέπει να εξαπατηθεί να επισκέπτεται μια κακόφημη ιστοσελίδα. Παρόλο που δεν έχουν αναφερθεί ακόμα επιθέσεις που εκμεταλλεύονται αυτά τα σφάλματα, η Microsoft πιστεύει ότι τώρα που τα μπαλώματα είναι έξω, θα είναι εύκολο για τους επιτιθέμενους να επιτελέσουν μια αξιόπιστη επίθεση.

Η ενημερωμένη έκδοση κώδικα του SQL Server ήταν αναμενόμενη. Διορθώνει ένα σφάλμα στο λογισμικό βάσης δεδομένων που αναγνώρισε η Microsoft στα τέλη του περασμένου έτους. Σύμφωνα με τον ερευνητή που αποκάλυψε το πρόβλημα SQL, η Microsoft το έχει ξέρει από τον Απρίλιο και έγραψε την αρχική του ενημέρωση για το σφάλμα το Σεπτέμβριο.

Σε γενικές γραμμές, οι ενημερώσεις που κυκλοφόρησαν αυτό το μήνα είναι "πολύ πιο κρίσιμες" Είπε το TippingPoint. Τον περασμένο μήνα, η Microsoft κυκλοφόρησε μόνο μία ενημερωμένη έκδοση, για το αρχείο Block Server Message Block και την υπηρεσία εκτύπωσης