באגים ותיקונים: פגיעות שיתוף קבצים ב- Vista

משתמשי Windows Vista (וחברי IT המטפלים במחשבי Server 2008) צריכים להיזהר מחור אבטחה חדש של שיתוף קבצים ב- Windows. תוקף מרוחק יכול לקבל שליטה מלאה על מחשב פגיע באמצעות ניצול של פגם בפרוטוקול SMB עבור שיתוף קבצים ומדפסות של Windows. רוב המשתמשים הביתי צריך כבר יש חומת אש במקום חוסם ניסיונות להגיע ליציאות כי SMB משתמש (139 ו - 445). מיקרוסופט עשויה לקבל תיקון זמין עד שתקרא את זה, אבל נכון לכתיבה זו לא היה תיקון עדיין זמין. לקבלת מידע נוסף, עיין בעלון האבטחה של מיקרוסופט.

במהדורה חודשית אחרונה של Microsoft, תיקון ה- ActiveX נמשך עם תיקון נוסף עבור ה- Buggy Microsoft Active Template Library (ATL), יחד עם עדכונים עבור Windows Media Player ותוכנות אחרות נוצר עם ATL. זהו תיקון קריטי עבור Windows 2000 SP4, Windows XP, Windows Server 2003, Windows Vista ו- Windows Server 2008, על פי העלון MS09-037.

תיקון נוסף סוגר חורים באופן שבו Windows 2000, Windows XP, Windows Server 2003, Windows Vista ו- Windows Server 2008 מטפלים בקובצי וידאו מסוג AVI. פתיחת קובץ AVI בעל מבנה מיוחד, עלולה לאפשר לתוקף להפעיל פקודה כלשהי במחשב שלך, אך התיקון MS09-038 סוגר את הדלת.

[קריאה נוספת: מיטב הטריקים של Windows 10, הטיפים והצעדים שלנו]

תיקונים קריטיים אחרים באצווה החודשית חלים על עסקים יותר מאשר על הצרכנים. אלה כוללים תיקונים עבור התכונה 'חיבור לשולחן עבודה מרוחק' ושירות שם האינטרנט של Windows.

הדפדפנים נתקלים

כמו כן, מומלץ לוודא שהדפדפן המועדף שלך מעודכן גם כן. גירסאות חדשות של Firefox, Chrome ו- Safari יצאו כולן בחודש האחרון.

Firefox 3.0 החדש סוגר חור בטיפול הדפדפן באישורי SSL העלולים לאפשר לתוקף לפענח תנועה מוצפנת אל וממנה באתר, כגון אתרי בנקאות מקוונת. ו 3.5 גרסה חדשה מתקן באג JavaScript כי פושעים יכולים להשתמש כדי להתקין תוכנה זדונית (קבוע גם 3.0 החדש). ראש אל עזרה, חפש עדכונים כדי לוודא שיש לך לפחות את Firefox 3.0.13 או את Firefox 3.5.2.

Google Chrome קיבל עדכון המופץ באופן אוטומטי ל- 2.0.172.43. גרסה זו סוגרת חורים בעלי עדיפות גבוהה העלולה לאפשר לתוקף לבצע התקפות באמצעות XML מורעל או JavaScript בדף אינטרנט; זה כולל גם הגבלה נגד אישורי SSL חתום עם אלגוריתמים ישנים וחסרי ביטחון. עיין בעדכון הבלוג של Google לקבלת פרטים נוספים.

עדכוני אבטחה עבור מחשבי Mac

Mac OS X 10.5.8 מתקן טווח רחב של פגיעויות, כולל כאלה שיכולות לספק שליטה לתוקף אם אתה מציג תמונה מורעלת או אתר אינטרנט בעל מבנה עם XML זדוני. בעוד משתמשי מקינטוש עדיין חסינים מפני הרוב המכריע של תוכנות זדוניות מבוססות Windows, האיומים הספציפיים ל- Mac מופיעים כעת, כפי שמעיד אפל על הכללת סריקות של תוכנות זדוניות ב- Mac OS X Snow Leopard שינסה לחסום שני סוסים טרויאנים ידועים. הפעל את עדכון התוכנה מתפריט Apple כדי לאסוף את מערכת ההפעלה החדשה X, ולראות את אתר התמיכה של Apple לקבלת פרטים מלאים.

אם כבר מדברים על Snow Leopard, מערכת ההפעלה החדשה מתקינה גרסה ישנה ולא בטוחה של Adobe Flash, גם אם יש לך גרסה חדשה, קבועה של Flash לפני השדרוג. בדוק את הגירסה הנוכחית שלך ב- Adobe Flash גירסה של דף הבדיקה, ואם יש צורך nab את הגירסה העדכנית ביותר