Παρασκευή 9 Απριλίου 2010

Patch-Day: η Microsoft θα κλείσει 25 κενά ασφαλείας

Στις 13 Απριλίου θα λάβει χώρα το καθιερωμένο patch day της Microsoft. Αυτό το μήνα η Microsoft σκοπεύει να κλείσει 25 κενά ασφαλείας στα Windows και στο Office. Γι' αυτό το σκοπό θα κυκλοφορήσει συνολικά 11 updates.

Εννιά από αυτά τα updates θα αφορούν τα Windows . Από αυτά τα έξι θα κλείνουν κρίσιμα κενά ασφαλείας τα οποία μπορούν να επιτρέψουν την εκτέλεση επιζήμιου κώδικα. Τα άλλα κενά ασφαλείας μπορεί να επιτρέψουν την εκτέλεση επιθέσεων Spoofing ή Denial-of-Service αλλά και τη μη εξουσιοδοτημένη διεύρυνση των δικαιωμάτων πρόσβασης.

Ένα patch θα αφορά στον Exchange-Server και θα αντιμετωπίζει ένα κενό ασφαλείας που επιτρέπει την εκτέλεση επιθέσεων τύπου DoS. Ένα άλλο update θα αντιμετωπίσει ένα κενό ασφαλείας στην VBScript, το οποίο έγινε γνωστό στις αρχές Μαρτίου. Επιπλέον θα αντιμετωπιστεί ένα κενό ασφαλείας το οποίο είχε γίνει γνωστό από το Νοέμβριο του 2009.

Τα δύο updates για το Office αντιμετωπίζουν παρομοίως κρίσιμα κενά ασφαλείας, τα οποία επιτρέπουν την εκτέλεση επιζήμιου κώδικα.

Δεν υπάρχουν σχόλια: