Τα Microsoft Security Fixes επικεντρώνονται στην επιφάνεια εργασίας των Windows

Το μηνιαίο σύνολο ενημερώσεων ασφαλείας του κατασκευαστή λογισμικού, που κυκλοφόρησε την Τρίτη, επιδιορθώνει κυρίως προβλήματα στο υποκείμενο λειτουργικό σύστημα, αλλά περιλαμβάνει και μια ενημερωμένη έκδοση κώδικα το λογισμικό OneNote που χρησιμοποιείται από το Microsoft Office.

Συνολικά, οκτώ σφάλματα σβήνουν στα τέσσερα σετ επιδιορθώσεων, αλλά το πιο κρίσιμο πρόβλημα αντιμετωπίζεται στην ενημερωμένη έκδοση MS08-052, σύμφωνα με τον Andrew Storms, διευθυντής επιχειρήσεων ασφάλειας με τον πωλητή ασφαλείας nCircle. Αυτή η ενημερωμένη έκδοση επιδιορθώνει πέντε σφάλματα στο λογισμικό Interface Device Interface + GDI + (GDI +) που χρησιμοποιείται από τα προγράμματα των Windows για την σχεδίαση εικόνων σε οθόνες και εκτυπωτές.

[G99] ως μέρος του λειτουργικού συστήματος των Windows XP, και αυτό το πιο πρόσφατο διορθωτικό της ασφάλειας παίρνει την πρώτη προτεραιότητα, επειδή χρησιμοποιείται τόσο ευρέως, λένε οι ειδικοί της ασφάλειας. "Εάν χρησιμοποιείτε XP, 2003 ή 2008, θα χρειαστείτε μια ενημερωμένη έκδοση", δήλωσε ο Storms μέσω άμεσου μηνύματος.

Πριν από πέντε μήνες, οι hackers στόχευσαν ένα ελάττωμα στην παλαιότερη έκδοση του GDI, που χρησιμοποιείται από τα συστήματα των Windows 2000. Σε αυτές τις επιθέσεις, οι εγκληματίες τοποθετούσαν κακόφημες εικόνες σε ιστότοπους που σχεδιάστηκαν για να εκμεταλλευτούν το ελάττωμα GDI και να εγκαταστήσουν μη εξουσιοδοτημένο λογισμικό στο μηχάνημα του θύματος.

Παρόλο που η Microsoft δεν έχει ακούσει κανέναν να εκμεταλλευτεί αυτά τα τελευταία σφάλματα GDI + σε μια επίθεση, τώρα που είναι διαθέσιμες οι ενημερώσεις κώδικα λογισμικού, οι χάκερ μπορούν πιθανώς να αναστρέψουν μια από τις ατέλειες και να αναπτύξουν νέο κώδικα που εκμεταλλεύεται τα σφάλματα, δήλωσε ο Storms

Στις άλλες ενημερωμένες εκδόσεις των Windows, η Microsoft έχει εντοπίσει τρωτά σημεία στον Windows Media Encoder 9, που δεν περιλαμβάνεται στην προεπιλεγμένη διαμόρφωση των Windows και στο Windows Media Player 11. Το Media Player 11 είναι η πιο πρόσφατη έκδοση του προγράμματος αναπαραγωγής ήχου και βίντεο που συνοδεύει τα Windows. Ο Windows Media Encoder 9 κατεβάζεται ως τμήμα του κώδικα beta για την πρόσθετη εφαρμογή Windows Media Plug-in για το Adobe Premier 6.5

Παρόλο που πολλά από τα σφάλματα του Σεπτεμβρίου μοιάζουν με αυτά που θα μπορούσαν να χρησιμοποιηθούν για να δημιουργήσουν κάποιες δυσάρεστες επιθέσεις, επηρεάζουν κυρίως τους υπολογιστές Windows και όχι τους διακομιστές, δήλωσε ο Eric Schultze, επικεφαλής της τεχνολογίας στο Shavlik Technologies. "Έτσι, οι κεντρικοί υπολογιστές σας που βρίσκονται στο κέντρο δεδομένων, είστε λιγότερο σε κίνδυνο με αυτούς", είπε. "Ανησυχείτε περισσότερο για τους υπολογιστές όπου οι άνθρωποι κάθεται μπροστά από το πληκτρολόγιο."