באגים ותיקונים: Stymie Malicious Media, התקפות רשת

מערכת ההפעלה Essential תיקונים גדולים החודש. מעריצים של תוכנה חופשית צריכים לעדכן את העותקים שלהם ב- Firefox וב- OpenOffice.

עדכון ה- QuickTime 7.6.4 של Apple מעדכן את הטיפול של התוכנית בקובצי.fpx,.mov ו-.mp4 ב- Windows XP, Vista או 7, או Mac OS X (לא Snow Leopard). ב- QuickTime, לחץ על עזרה עד עדכן את התוכנה הקיימת כדי לוודא שיש ברשותך גרסה 7.6.4 (לקבלת פרטים, עיין בדף "אודות תוכן האבטחה של QuickTime 7.6.4").

התיקון של Microsoft תקע חור אבטחה באופן שבו Windows 2000, XP, Server 2003, Vista ו- Server 2008 (אך לא Windows 7) מעבירים תהליך.asf או קבצי מדיה.mp3. עלון אבטחה של מיקרוסופט מס 'MS09-047 מפרט שילובים פגיעים רבים של Windows Media Format Runtime וגירסאות מערכת הפעלה; הפעל את Windows Update כדי לוודא שיש לך את התיקון.

[המשך קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

פגמים ברשת

Windows Vista ו- Server 2008 חשופים למספר פגמים אבטחה מבוססי רשת. אחד, חור שיתוף קבצים SMBv2 יכול לתת לתוקף מחדש התוקף להשתלט על מכונה. מיקרוסופט עדיין לא פרסמה תיקון, אבל החברה פרסמה "תקן זה" עבור השבתת SMBv2. שיתוף קבצים אמור לפעול, אך הוא עלול להיות איטי.

מיקרוסופט עשתה תיקון של פגם שחבילות TCP / IP זדוניות שנשלחו ברשת עשויות לנצל. ב Vista ו Server 2008, זה יכול להיות השתלטות מלאה; ב- Windows 2000, Server 2003 ו- XP, קריסת מערכת היא דומה יותר. Microsoft לא תשכיר מחדש תיקון עבור Windows 2000 (עיין בעלון אבטחה של מיקרוסופט מס 'MS09-048) או ב- XP (אשר על-ידי ביטול תקלה אינו מקבל את החבילות המסוכנות).

בעיית רשת בשירות AutoConfig Wireless LAN (ראה עלון אבטחה של מיקרוסופט מס 'MS09-049) יכול לאפשר לתוקפים מרוחקים "להחזיק" את מערכות ה- Vista או ה- Server 2008 הפגיעות. מחשבים חסרים כרטיסים אלחוטיים או גרסאות אחרות של Windows בטוחים. חומת אש תסייע בחסימת תקיפות מבוססות אינטרנט אלה.

שני תיקונים נוספים של Microsoft מתקנים פגמים קריטיים שעלולים לאפשר לקוד מוסתר בפקודות של דף אינטרנט במחשב רגיש. אחת, במנוע ה- Script של JScript (עיין בעלון האבטחה של Microsoft מס 'MS09-045), משפיעה על Windows 2000, XP, Server 2003, Vista ו- Server 2008. השני כולל את פקד ה- ActiveX של DHTML Editing Component (ראה עלון אבטחה של מיקרוסופט מס' MS09-046), והוא קריטי עבור Windows XP ו 2000 בלבד. ל- Windows Update יש תיקונים, כרגיל.

תיקונים לתוכנה חינמית

אם אתה משתמש בסוויטת הפרודוקטיביות של OpenOffice, עדכן לגרסה 3.1.1 ואילך כדי למנוע בעיה קריטית בה אופן הטיפול ב- OpenOffice במסמכי Microsoft Word. אם אתה פותח קובץ.doc נגוע, ב- tacker יכול להשתלט על המחשב האישי שלך. לחץ על עזרה • חפש עדכונים כדי לראות אם יש לך את הגירסה העדכנית ביותר (לפרטים נוספים, ראה הערות של 3.1.1 של OpenOffice.org).

גרסאות Firefox 3.5.3 ו 3.0.14 לתקן שלוש פגמים קריטיים. לחץ על עזרה חפש < חפש עדכונים

וראה את עצות האבטחה של Mozilla עבור Firefox 3.0 ועבור Firefox 3.5

Firefox 3.0 ו- 3.5 כוללים תכונת אבטחה המזהירה אותך לעדכן את Flash אם הגרסה שלך היא פגיעה; הם גם מספקים קישור לאתר ההורדה של Flash.