Microsoft vydal 9 bezpečnostných záplat

Spoločnosť Microsoft vydala včera spolu deväť bezpečnostných záplat určených pre Internet Explorer, DirectX, Microsoft Exchange a samotné Windows. Z deviatich záplat dosiahli tri stupeň kritická, štyri boli stupňa dôležitá a zvyšné dve stupňa stredne dôležitá. Väčšina záplat opravovala chyby, ktoré umožňovali vzdialený výkon útočníkom zvoleného kódu.

DSL.sk, 12.10.2005

Spoločnosť Microsoft v utorok, podobne ako druhý utorok v každom mesiaci, vydala spolu 9 bezpečnostných záplat.

Tri z nich boli stupňa kritická. Prvou z nich je chyba v DirectX opravená záplatou MS05-050. Táto chyba nachádzajúca sa v DirectShow je kritická na všetkých verziách Windows a umožňuje vzdialený výkon útočníkom zvoleného kódu.

Druhá kritická chyba v MSDC a COM+ opravená záplatou MS05-051 umožňuje rovnako vzdialený výkon útočníkom zvoleného kódu. Kritickou je na Windows 2000, u Windows XP a Windows Server 2003 sa jej vážnosť pohybuje na stupnici žiadna (Windows XP SP2) až po dôležitá (Windows XP SP1).

Tretia kritická oprava MS05-052 je kumulatívnou opravou viacerých chýb Internet Explorera, tiež umožňuje vzdialený výkon útočníkom zvoleného kódu. Kritická je na Windows 2000, Windows XP s aktuálnymi service packmi.

Kritické chyby identifikovali bezpečnostné spoločnosti eEye Digital Security, iDefense a French Security Incident Response Team a Cesar Cerrudo, Will Dormann a Parvez Anwar.

Rovnako všetky chyby so stupňom dôležitá umožňujú vzdialený výkon útočníkom zvoleného kódu. 4 chyby so stupňom dôležitá sa nachádzajú vo Windows Client Services for Netware, Windows Plug and Play, v Microsoft Exchange Collaboration Objects a vo Windows shell.

Prvá stredne dôležitá chyba sa nachádza vo Windows FTP klientovi a umožňuje útočníkovi pozmeniť cieľ sťahovania, druhá v Network Connection Manageri umožňuje uskutočniť Denial of Service útok.

Súčasťou bezpečnostného updatu je aj aktualizovaná verzia Windows Malicious Software Removal Tool 1.9, ktorá odstraňuje už aj wormy Antinny, Gibe, Mywife a Wukill.

Aplikovanie niektorých zo záplat vyžaduje reštart operačného systému. Inštalovať bezpečnostné záplaty je možné cez Automatic Updates, v prípade overenia pravosti Windows aj cez stránky Windows Update alebo Microsoft Update.

V septembri Microsoft vo štvrtok predchádzajúci vydaniu záplat avizoval vydanie jednej bezpečnostnej záplaty, jej vydanie nakoniec tesne pred zvyčajným časom vydania stiahol. Dôvodom bola nedostatočná kvalita záplaty, ktorá vyžadovala dodatočné testovanie. Nasledujúce záplaty v novembri budú vydané v utorok 8. novembra.



Najnovšie články:



Diskusia:

empty Od: empty | Pridané: 12.10.2005 20:10 týždeň a už nejde musim znova reinsšt.. Odpovedať Hodnotiť:

VaskoDaGama Od: VaskoDaGama | Pridané: 12.10.2005 20:22 Co ti mam povedat - si neschopny... Odpovedať Hodnotiť:

majster Od: majster | Pridané: 12.10.2005 20:49 to uz aka lama kazde 3 mesiace musi reinstalovat alebo instalovat WINDOWS ze mu nejde....CHALPCI TREBA NAHODIT DO OKIEN FIREWALL(KERIO,OUTPOST),ANTIVIRUS(NOD 32,AVAST),ANTISPYWARE(MS ANTISPYWARE,AD-AWARE) A NEMUSITE ICH DOOKOLA REINSTALOVAT!!!!!!!! lamy Odpovedať Hodnotiť:

miso Od: miso | Pridané: 13.10.2005 13:28 presne tak :-) Odpovedať Hodnotiť:

popo Od: popo | Pridané: 14.10.2005 9:08 Tie antiviraky (Avast,Nod32)tie su tak pre ludi, ktorí si myslia, ze maju perfektne zabezpeceni windows. Skus si nainstalovat Kaspersky antivirus a uvidis kolko trojskych konov, wormov mas v compe. Odpovedať Hodnotiť:

tom Od: tom | Pridané: 14.10.2005 10:21 antivirus od rusov? hoci je mozno technicky najlepsi, nikdy moj zlaty, si mozes byt isty, ze su v nom nejake backdoor Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 14.10.2005 10:33 Za 2 roky 0 spyware. Pouzivam IE + NOD32 + Outpost Firewall PRO a nemam ziadny realtime antispyware. S dobrym nastavenim Windows clovek nepotrebuje ani Antivirus ani Firewall, ale taky profik nie som. :) Odpovedať Hodnotiť:

majster Od: majster | Pridané: 14.10.2005 13:03 taki profik nie je nikto lebo Windows bez firewallu a antivirusu bude do niekolkych minut zavireny tak ze bude potrebny format :-) Odpovedať Hodnotiť:

majster Od: majster | Pridané: 14.10.2005 13:46 a ako si zistil ze nemas spyware ked nepouzivas antispyware :D Odpovedať Hodnotiť:

padre Od: padre | Pridané: 16.10.2005 11:10 akoze hadajte sa ako male deti.. staci nenavstevovat pornostranky a mate po problemoch :D ale vazne, mam len win firewall, nod32 a mal som jedneho trojana po 4mesacnej instalacii.. kontroloval som to teraz, po precitani vasich prispevkov cez adaware, kaspersky antivirus, avg a ms antispyware.. bol to nejaky trojan downloader a chytil som ho na stranke so serialmi :D heh, takze pohodka ;) Odpovedať Hodnotiť:

Pridať komentár