Firma Microsoft opublikowała sześć poprawek dotyczących bezpieczeństwa, które usuwają dziewięć podatności. Dwie poprawki usuwają podatności związane z obsługą multimediów, które już były wykorzystywane w cyber-atakach: w technologii strumieniowania mediów DirectShow (MS09-028) i kontrolce Microsoft Video ActiveX Control (MS09-032).

Microsoft nie opublikował poprawki do ujawnionego w poniedziałek problemu z Office Web Components. Według McAfee Avert Labs (www.avertlabs.com/research/blog/index.php/2009/07/13/new-wave-of-web-attacks-exploits-office) ta podatność również była wykorzystana do ataku.

"Mimo wtorkowych poprawek użytkownicy Windows nadal są zagrożeni. Laboratorium McAfee Avert Labs zarejestrowało już nowe ataki wykorzystujące niezałataną lukę w Office Web Components” – powiedział Dave Marcus, dyrektor ds. badań nad bezpieczeństwem w McAfee Avert Labs. „Ataki wykorzystują pułapki podkładane na stronach WWW, które powodują załadowanie i uruchomienie złośliwego kodu na atakowanym komputerze. W ten sposób dołącza on do botnetu, czyli sieci przejętych komputerów”.

Do wykorzystania wielu podatności łatanych przez wczorajsze poprawki wystarczy, aby użytkownik otworzył specjalnie spreparowaną stronę WWW lub dokument Office – są to metody ataku szczególnie chętnie wykorzystywane przez cyberkryminalistów.

„Ostatnie poprawki ponownie pokazują ryzyko związane z przeglądaniem Internetu na niezabezpieczonym komputerze” – powiedział Marcus. „Kryminaliści wykorzystują do przesyłania złośliwego oprogramowania głównie strony WWW i pocztę elektroniczną”.

Firma McAfee zaleca jak najszybszą instalację poprawek Microsoftu. Użytkownicy domowi powinni w tym celu wykorzystywać mechanizm automatycznych aktualizacji Windows, natomiast użytkownicy korporacyjni powinni wdrażać poprawki zgodnie ze swoją strategią zarządzania ryzykiem

więcej »

Microsoft udotępnił pierwszy, zbiorczy pakiet poprawek dla systemu operacyjnego Windows Vista, z pierwszym pakietem serwisowym (Service Pack 1). Wśródwyeliminowanych problemów są między innymi:

• zawieszanie się systemu w trakcie odbioru poczty, za pośrednictwem programów Windows Mail lub Mozilla Thunderbird
• zawieszanie się systemy w chwili próby usunięcia konta użytkownika, za pośrednictwem okna "Konta użytkowników" panelu sterowania
• Błędy i odmowa uruchomienia "większych aplikacji gdy Windows Vista pracuje przez dłuższy okres czasu
• zmniejszenie możliwości zawieszenia się systemu powodowanego przez użytkowanie poglądu miniatur programu Apple QuickTime oraz Windows Live Photo Gallery

Producent deklaruje także, że pakiet zwiększa wydajność i "responsywność" systemu operacyjnego, w niektórych zastosowaniach.

Poprawka dostępna jest w wersjach dla systemów 32- oraz 64-bitowych.

więcej »

Pierwsze wydanie RC (Release Candidate) pakietu poprawek (Service Pack) dla systemu operacyjnego Windows 7 jest już od paru miesięcy. Termin wydania wersji finalnej szacowano na grudzień ubiegłego roku, aż do końca pierwszej połowy bieżącego. Jako że grudzień mamy za sobą to znaczy, że teraz prawdopodobnego terminu trzeba szukać w niedalekiej przyszłości. więcej »

10 kwietnia to nie tylko setna rocznica wypłynięcia Titanica w pierwszy i niestety ostatni rejs. To także (między innymi) dzień zakończenia ogólnego wsparcia technicznego dla systemu operacyjnego Microsoft Windows Vista. Dokładnie z dzisiejszym dniem wszystkie wersje Visty, Starter, Home Basic, Home Premium, Enterprise, Business oraz Ultimate, tracą darmowe wsparcie ze strony Microsoftu.

więcej »