Microsoft August Patch tirsdag

Som det er brugerdefineret hos Microsoft, udsendte MSRC (Microsoft Security Research Center) i dag for Patch tirsdag det august 2009 Microsoft Security Patches. 9 sikkerhedsopdateringer i alt.

Selvom nogle få opdateringer løser standardenproblemer (IE: Gå til et inficeret websted og blive muligvis inficeret med ondsindet kode / virus), der er nogle få, som jeg synes er værd at nævne dig groovyReaders. Her er en hurtig oversigt over hvad jeg fandt interessant denne måned:

MS09-044 - Dette er en ny type udnyttelseinvolverer den populære Remote Desktop Client. Ikke særlig interessant, fordi du skulle besøge en inficeret server for at udnyttelsen kan drage fordel af et hul i RDP-klienten.
MS09-038 - Ok nu blev det mere interessant. I MS09-038 skal du blot åbne en ondsindet AVI-fil. Meget mere sandsynligt er det, at du kan e-maile og dele .AVI-filer med venner og familie.
MS09-041 - Nu bliver ting skræmmende. MS09-041 skulle gerne skræmme virksomhedens IT-teams. Denne patch løser et problem, hvor en hacker kan sende en ondsindet netværkspakke til en pc eller server og tage fuld kontrol over systemet. Meget dårlig, da nyttelasten kunne leveres VIA-e-mail eller en anden metode og derefter spredes hurtigt over hele miljøet som en orm. Meget grimt. Forhåbentlig har dine Corporate IT-fyre firewalls aktiveret til alle deres desktops, og deres servere er segmenteret fra “Standard” brugernetværket. Den gode nyhed er, at det skulle være et internt angreb. Som jeg sagde, er det i disse dage ikke umuligt at få noget henrettet internt.
MS09-036 - En anden dårlig. Hvis du har Windows Server 2008, der kører IIS 7 på Internettet, MÅ dit websted være sårbart over for et Denial of Service-angreb (DOS.) Bedst at have dine webgutta til at se på bulletin og bestemme dit sårbarhedsniveau.

Alle detaljer vedrørende ALLE sikkerhedsopdateringer kan findes her: http://www.microsoft.com/technet/security/bulletin/MS09-aug.mspx

Bulletin-id	Bulletin-titel	Maksimal sværhedsgrad	Sårbarhedspåvirkning	Genstartkrav	Berørt software *
MS09-036	Sårbarhed i ASP.NET i Microsoft Windows kan tillade afvisning af service (970957)	Vigtig	Nægtelse af tjeneste	Kræver ikke genstart	Microsoft .NET Framework på Windows Vista og Windows Server 2008.
MS09-037	Sårbarheder i Microsoft Active Template Library (ATL) kan muliggøre fjernudførelse af kode (973908)	Kritisk	Ekstern kodeudførelse	Kræver genstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista og Windows Server 2008.
MS09-038	Sårbarheder i Windows Media-filbehandling kan muliggøre fjernudførelse af kode (971557)	Kritisk	Ekstern kodeudførelse	Kræver genstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista og Windows Server 2008.
MS09-039	Sårbarheder i WINS kunne tillade ekstern udførelse af kode (969883)	Kritisk	Ekstern kodeudførelse	Kræver genstart	Microsoft Windows 2000 Server og Windows Server 2003
MS09-040	Sårbarhed ved meddelelseskø kan tillade udvidelse af privilegier (971032)	Vigtig	Forhøjelse af privilegier	Kræver genstart	Microsoft Windows 2000, Windows XP, Windows Server 2003 og Windows Vista.
MS09-041	Sårbarhed i arbejdsstationsservice kan tillade udvidelse af privilegier (971657)	Vigtig	Forhøjelse af privilegier	Kræver genstart	Microsoft Windows XP, Windows Server 2003, Windows Vista og Windows Server 2008.
MS09-042	Sårbarhed i Telnet kan muliggøre fjernudførelse af kode (960859)	Vigtig	Ekstern kodeudførelse	Kræver genstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista og Windows Server 2008.
MS09-043	Sårbarheder i Microsoft Office-webkomponenter kan tillade udførelse af ekstern kode (957638)	Kritisk	Ekstern kodeudførelse	Kan kræve genstart	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server og Microsoft BizTalk Server.
MS09-044	Sårbarheder ved forbindelse til eksternt skrivebord kan tillade udførelse af ekstern kode (970927)	Kritisk	Ekstern kodeudførelse	Kræver genstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 og Remote Desktop Connection Client til Mac.