רכיבים

Microsoft פרסמה עדכון אבטחה קריטי לתיקון פגמים בשירות Windows SMB שלה; RIM גם הוציא תיקון, ואת אורקל של ...

Oracle Profit Tops Estimates; RIM Revenue Falls Short: Video

Oracle Profit Tops Estimates; RIM Revenue Falls Short: Video
Anonim

אורקל צפויה לפרסם את העדכון הרבעוני שלה לתיקון קריטי ביום שלישי, שיכלול 41 תיקוני אבטחה במאגר הנתונים שלה ומוצרי תוכנה ארגוניים. ביום שני, RIM פרסמה תיקון "ביניים" עבור BlackBerry Enterprise Server ו- BlackBerry Professional Software, ותיקנה פגם קריטי באופן שבו שרתים אלה מעבירים מסמכי PDF.

העדכון של מיקרוסופט חשוב גם כן. הוא מתקן שלושה באגים בקובץ Windows Server Message Block (SMB) ובשירות ההדפסה. "תוקף שיצליח לנצל את הפגיעויות הללו יכול להתקין תוכניות, להציג, לשנות או למחוק נתונים או ליצור חשבונות חדשים עם זכויות משתמש מלאות", אמרה מיקרוסופט בעלון האבטחה שלה המסביר את הבעיה.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

העדכון מדורג קריטי עבור Windows 2000, XP ו- Windows Server 2003, אך מתון עבור Vista ו- Windows Server 2008.

בשל אופי הפגמים הללו, מיקרוסופט אינה חושבת ש סביר להניח שתוקפים יוכלו לכתוב התקפות שיאפשרו להם להתקין תוכנות לא מורשות במחשב של קורבן, אבל האקר אחד כבר פרסם קוד שהוא אומר שניתן להשתמש בו כדי להפוך את מערכת Windows Vista לקרוס. זה נקרא התקפת מניעת שירות (DoS).

בהודעה של יום שלישי המסבירה את הסיכונים להתקפה, מיקרוסופט אמרה כי משתמשים ארגוניים צריכים לתקן את "שרתי ה- SMB ואת בקרי התחום מיד לאחר שדוס של מערכת תהיה בעלת השפעה רבה, "

על אף שיהיו הרבה תיקונים ארגוניים חדשים עד סוף היום, קצין הטכנולוגיה הראשי של Qualys, וולפגנג קנדק, אמר כי הוא מצפה שרוב המשתמשים יתחילו עם תיקון מיקרוסופט וייקח הרבה יותר זמן לבדיקת עדכוני Oracle ו- BlackBerry. "לאנשים יש מערכות ערכיות גבוהות שפועלות על זה, ולכן הם מאוד משוגעים להפריע לפעולות שלהם", הוא אומר.