Microsoft August Patch Tuesday - กำลังมองหาวิกฤติ

ตามที่กำหนดเองที่ Microsoft วันนี้สำหรับ Patch อังคาร MSRC (Microsoft Security Research Center) เปิดตัว Microsoft Security Patch เดือนสิงหาคม 2552 9 การปรับปรุงความปลอดภัยทั้งหมด

แม้ว่าการอัปเดตเล็กน้อยจะแก้ไขมาตรฐานปัญหา (IE: ไปที่เว็บไซต์ที่ติดเชื้อและอาจติดมัลแวร์โค้ด / ไวรัส) มีบางอย่างที่ฉันรู้สึกว่าควรพูดถึงคุณจาก groovyReaders นี่เป็นบทสรุปโดยย่อของสิ่งที่ฉันคิดว่าน่าสนใจในเดือนนี้:

MS09-044 - นี่เป็นการหาประโยชน์แบบใหม่เกี่ยวข้องกับไคลเอนต์ Remote Desktop ยอดนิยม ไม่น่าสนใจมากเพราะคุณจะต้องไปที่เซิร์ฟเวอร์ที่ติดเชื้อเพื่อหาช่องโหว่เพื่อใช้ประโยชน์จากช่องโหว่ในไคลเอนต์ RDP
MS09-038 - ตกลงตอนนี้เริ่มน่าสนใจยิ่งขึ้น ใน MS09-038 สิ่งที่คุณต้องทำคือเปิดไฟล์ AVI ที่เป็นอันตราย เป็นไปได้มากว่าคุณสามารถส่งอีเมลและแชร์ไฟล์. AVI กับเพื่อนและครอบครัวได้
MS09-041 - ตอนนี้สิ่งต่าง ๆ เริ่มน่ากลัว MS09-041 ควร ทำให้ตกใจทีมไอทีขององค์กร โปรแกรมแก้ไขนี้แก้ไขปัญหาที่ผู้โจมตีสามารถส่งแพ็คเก็ตเครือข่ายที่เป็นอันตรายไปยังพีซีหรือเซิร์ฟเวอร์และทำการควบคุมระบบอย่างสมบูรณ์ แย่มากเนื่องจากเพย์โหลดสามารถส่งอีเมล VIA หรือวิธีอื่นจากนั้นแพร่กระจายอย่างรวดเร็วทั่วทั้งสภาพแวดล้อมเช่นเวิร์ม น่ารังเกียจมาก หวังว่าพวก IT IT ขององค์กรของคุณจะเปิดใช้งานไฟร์วอลล์สำหรับเดสก์ท็อปทั้งหมดและเซิร์ฟเวอร์ของพวกเขาจะถูกแบ่งออกเป็นเครือข่ายผู้ใช้“ มาตรฐาน” ข่าวดีก็คือมันจะต้องเป็นการโจมตีภายใน อย่างไรก็ตามอย่างที่ฉันพูดวันนี้มันเป็นไปไม่ได้ที่จะได้รับบางสิ่งที่ถูกดำเนินการภายใน
MS09-036 - อีกสิ่งหนึ่งที่ไม่ดี หากคุณมี Windows Server 2008 ที่ใช้ IIS 7 บนอินเทอร์เน็ตเว็บไซต์ของคุณอาจเสี่ยงต่อการถูกโจมตีจาก Denial of Service (DOS) ที่ดีที่สุดคือให้เว็บของคุณตรวจดูกระดานข่าวและกำหนดระดับความเสี่ยงของคุณ

รายละเอียดทั้งหมดเกี่ยวกับการอัพเดทความปลอดภัยทั้งหมดมีอยู่ที่นี่: http://www.microsoft.com/technet/security/bulletin/MS09-aug.mspx

รหัสประกาศ	ชื่อประกาศ	คะแนนความรุนแรงสูงสุด	ผลกระทบต่อช่องโหว่	เริ่มข้อกำหนดใหม่	ซอฟต์แวร์ที่ได้รับผลกระทบ *
MS09-036	ช่องโหว่ใน ASP.NET ใน Microsoft Windows อาจอนุญาตการปฏิเสธบริการ (970957)	สิ่งสำคัญ	ปฏิเสธการบริการ	ไม่ต้องรีสตาร์ท	Microsoft .NET Framework บน Windows Vista และ Windows Server 2008
MS09-037	ช่องโหว่ใน Microsoft Active Template Library (ATL) อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกล (973908)	วิกฤติ	การเรียกใช้โค้ดจากระยะไกล	ต้องรีสตาร์ท	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista และ Windows Server 2008
MS09-038	ช่องโหว่ในการประมวลผลไฟล์ Windows Media อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกล (971557)	วิกฤติ	การเรียกใช้โค้ดจากระยะไกล	ต้องรีสตาร์ท	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista และ Windows Server 2008
MS09-039	ช่องโหว่ใน WINS อาจทำให้เกิดการเรียกใช้รหัสจากระยะไกล (969883)	วิกฤติ	การเรียกใช้โค้ดจากระยะไกล	ต้องรีสตาร์ท	Microsoft Windows 2000 Server และ Windows Server 2003
MS09-040	ช่องโหว่ในการจัดคิวข้อความอาจทำให้ยกระดับสิทธิ์ (971032)	สิ่งสำคัญ	ระดับความสูงของสิทธิพิเศษ	ต้องรีสตาร์ท	Microsoft Windows 2000, Windows XP, Windows Server 2003 และ Windows Vista
MS09-041	ช่องโหว่ในบริการเวิร์กสเตชันอาจทำให้ยกระดับสิทธิ์ (971657)	สิ่งสำคัญ	ระดับความสูงของสิทธิพิเศษ	ต้องรีสตาร์ท	Microsoft Windows XP, Windows Server 2003, Windows Vista และ Windows Server 2008
MS09-042	ช่องโหว่ใน Telnet อาจทำให้เกิดการเรียกใช้รหัสจากระยะไกล (960859)	สิ่งสำคัญ	การเรียกใช้โค้ดจากระยะไกล	ต้องรีสตาร์ท	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista และ Windows Server 2008
MS09-043	ช่องโหว่ใน Microsoft Office Web Components อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกล (957638)	วิกฤติ	การเรียกใช้โค้ดจากระยะไกล	อาจต้องรีสตาร์ท	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server และ Microsoft BizTalk Server
MS09-044	ช่องโหว่ในการเชื่อมต่อเดสก์ท็อประยะไกลอาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกล (970927)	วิกฤติ	การเรียกใช้โค้ดจากระยะไกล	ต้องรีสตาร์ท	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 และไคลเอนต์การเชื่อมต่อเดสก์ท็อประยะไกลสำหรับ Mac