Πρέπει να έχετε διορθώσεις ασφαλείας για IE7, διακομιστές της Microsoft

Η σημερινή δέσμη ενημερωμένων ενημερωμένων εκδόσεων κώδικα από τη Microsoft διορθώνει ένα κρίσιμο κενό στον Internet Explorer 7 που θα μπορούσε να επιτρέψει σε μια κακόβουλη τοποθεσία Web να εγκαταστήσει κακόβουλο λογισμικό σε έναν ευάλωτο υπολογιστή, μαζί με ένα patch για το διάγραμμα Visio λογισμικό. Και οι επιχειρήσεις που τρέχουν ένα διακομιστή Microsoft Exchange ή SQL θα θελήσουν να εφαρμόσουν τις απαραίτητες διορθώσεις αμέσως.

Το δελτίο της Microsoft λέει ότι ο κώδικας επίθεσης που στοχεύει το ελάττωμα MS09-002 IE7 "μπορεί να δημιουργηθεί εύκολα", γι ' Ενημερωμένη έκδοση για Windows. Το Internet Storm Center αναφέρει ότι δεν υπάρχουν ακόμη γνωστές επιθέσεις, αλλά επηρεάζει και τα XP και Vista. Αλλά μόνο το IE7, ενδιαφέρουσα και όχι παλαιότερες εκδόσεις του προγράμματος περιήγησης.

Θα βρείτε επίσης μια επιδιόρθωση για το λογισμικό Visio που μπορεί να επιτρέψει σε έναν εισβολέα να εκτελέσει οποιαδήποτε εντολή αν ανοίξετε ένα αρχείο Visio που έχει υποστεί βιασμούς. Το πρόγραμμα είναι δημοφιλές μεταξύ των διαχειριστών δικτύων και διακομιστών, οι οποίοι συνήθως έχουν εκτεταμένες άδειες στα δίκτυά τους, οπότε δεν θα εκπλαγούσαμε καθόλου να δούμε μια στοχοθετημένη επίθεση που έρχεται μετά από αυτό το ελάττωμα. Λάβετε περισσότερες πληροφορίες και την ενημερωμένη έκδοση κώδικα από το ενημερωτικό δελτίο MS09-005.

[Περισσότερες πληροφορίες: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας Windows]

Οι άλλες δύο λύσεις αφορούν διακομιστές - Exchange και διακομιστή SQL. Έχει υπάρξει εκμετάλλευση κώδικα εκεί έξω για το σφάλμα του SQL Server από τον Δεκέμβριο, σύμφωνα με το ISC, οπότε εάν διαθέτετε ένα προσβάσιμο από το κοινό διακομιστή SQL στην εταιρεία σας (μέσω μιας τοποθεσίας στο Web) προγραμματίσετε μια επείγουσα επιδιόρθωση για να αποτρέψετε μια ένεση SQL ή άλλη επίθεση. Λάβετε λεπτομέρειες στη σελίδα MS09-004.

Κάντε το ίδιο για τον διακομιστή Exchange της εταιρείας σας, το οποίο θα μπορούσε να αναληφθεί από ένα ειδικά κατασκευασμένο μήνυμα TNEF που έχει σταλεί σε αυτόν από έναν εισβολέα. Δεν υπάρχουν γνωστές επιθέσεις εναντίον αυτού ακόμη, σύμφωνα με το ISC, αλλά μην περιμένετε να εμφανιστεί κάποιος. Αυτό το MS09-003.

Ενημέρωση: Όσον αφορά την ευπάθεια του εξυπηρετητή SQL MS09-004, η Microsoft λέει ότι ενώ το ελάττωμα μπορεί να στοχεύσει μετά από επιτυχημένη επίθεση SQL injection, το σφάλμα MS09-004 δεν είναι το ίδιο SQL ευαισθησία στην ένεση.