Ιστοσελίδες

MS Αλλαγές Συντονιστείτε, λέει ότι οι επιτιθέμενοι εκμεταλλεύονται νέο bug

Revolution OS (documentary about GNU/Linux) (Multilingual) (HQ)

Revolution OS (documentary about GNU/Linux) (Multilingual) (HQ)
Anonim

() Ένα από τα 34 σφάλματα της Microsoft που έχουν διορθωθεί την Τρίτη είναι πιο σοβαρό από ό, τι εμφανίστηκε για πρώτη φορά.

Δύο ώρες μετά την αρχική αναφορά στο δελτίο ασφαλείας (MS09-051) ότι αγνοούσε τις επιθέσεις εκμεταλλευόμενη ένα ελάττωμα πολυμέσων στο λογισμικό Windows Media Runtime, η Microsoft αναθεώρησε την εκτίμησή της. Ο πωλητής λογισμικού λέει τώρα ότι το αρχικό του δελτίο ήταν λάθος και έχει πράγματι δει «περιορισμένες επιθέσεις προσπαθώντας να χρησιμοποιήσει την αναφερθείσα ευπάθεια».

Το ελάττωμα έγκειται στον τρόπο με τον οποίο το λογισμικό Windows Media Runtime επεξεργάζεται ορισμένους τύπους ASF Format), που χρησιμοποιούνται από streaming media. Η Microsoft αξιολογεί το ζήτημα ως κρίσιμο για τους χρήστες των Windows 2000, XP, Vista και Windows Server.

Η Microsoft ανέφερε αρχικά τη McAfee και τη μονάδα TippingPoint της 3Com.

Ένας εκπρόσωπος της McAfee επανέλαβε την αξιολόγηση της Microsoft για το σφάλμα την Τρίτη. "Δεν έχουμε δει καμία εκτεταμένη εκμετάλλευση αυτής της ευπάθειας σε άγρια ​​κατάσταση", δήλωσε ο Joris Evers, μέσω άμεσου μηνύματος.

Αν και το σφάλμα δημοσιοποιήθηκε, δεν ήταν ευρέως γνωστό στην ερευνητική κοινότητα ασφαλείας. >

Η κυκλοφορία της ενημερωμένης ενημερωμένης έκδοσης της Τρίτης ήταν η μεγαλύτερη εταιρεία της Microsoft, η οποία ανέλυσε 34 σφάλματα στο λογισμικό της εταιρείας, συμπεριλαμβανομένων των τρωτών σημείων στο SMB) 2 λογισμικό που εισήγαγε η Microsoft στα Vista και την υπηρεσία FTP (Πρωτόκολλο μεταφοράς αρχείων) που συνοδεύει με ορισμένες εκδόσεις του διακομιστή Web των υπηρεσιών Internet Information Services (IIS). Αυτά τα δύο σφάλματα είχαν επίσης δημοσιοποιηθεί, αν και κανένας δεν χρησιμοποιείται σε οποιαδήποτε εκτεταμένη επίθεση, λένε οι ειδικοί ασφαλείας.

Οι διαχειριστές θα πρέπει να εγκαταστήσουν την ενημερωμένη έκδοση κώδικα Windows Media Runtime το συντομότερο δυνατόν, επειδή αυτό το είδος ελαττωμάτων θα μπορούσε εύκολα να εκμεταλλευτεί σε μια επίθεση που βασίζεται στο Web, δήλωσε ο Andrew Storms, διευθυντής επιχειρήσεων ασφάλειας με το nCircle. "Μπορείτε να ενσωματώσετε τον κακόβουλο κώδικα σε αυτό που μοιάζει με ένα κανονικό αρχείο ήχου", δήλωσε.