Microsoft frigiver sikkerhedsopdatering MS08-078 ude af bånd [Security Alert]

Microsoft frigiver sikkerhedsopdateringer den 2. tirsdag i hver måned. I "branchen" kaldes det "Microsoft Super Tuesday." Jeg taler normalt ikke meget om det, fordi det har foregået i årevis og under de fleste normale omstændigheder opdateres din Windows-maskine automatisk ved hjælp af Windows Update eller WSUS, hvis du har en virksomhed maskine.

En gang i en Blue Moon vil Microsoft frigive en sikkerhedspatch "ude af bånd." Det er kun sket en gang i år (tæller ikke gårsdagens frigivelse), så når de gør det, er det temmelig alvorligt.

Så... det bringer os til MS08-078. I går frigav Microsoft sikkerhedsopdateringer til Internet Explorer 7 og i dag for Internet Explorer 8 og Server 2008 SP2 Beta.

For en liste over alle programrettelser til alle de forskellige Windows Client- og Windows Server-versioner samt x86 og x64, se på dette link http://www.microsoftpost.com/?s=kb960714 over på microsoftPost.

Denne udgivelse er især grim, fordi alt hvad du skal gøre er at besøge et ondsindet websted, der har udnyttelseskoden ELLER besøge et websted, der er blevet hacket, og som nu kører eksploitkoden. Når du besøger stedet, bruger koden sikkerhedsproblemet i Internet Explorer og Tadaa. Din maskine er kompromitteret.

Fra i går eftermiddag sagde min kilde hos Microsoft, at de var "opmærksomme" på ~ 6000 websteder, som var vært for den ondsindede kode (og vokser.) Med det i tankerne trak de udløseren på "out of band" lappe.

For at blive opdateret, er de fleste brugere kun nødt til at besøge Windows Update og er MEST LIKELIGT allerede patchet.

Hvis du vil VERIFIERE, at du er blevet lappet:

Bemærk: Skærmbilleder taget fra Windows XP og IE7.

1.ÅbenInternet Explorer og KlikVærktøj, Windows opdatering

2.KlikBrugerdefinerede

3.Verificere eller KontrollereRadioknapper på den Patches du vil installere (KB960714 eller MS08-078 i mit skærmbillede) og KlikGennemgå og installer opdateringer

Følg anvisningerne derfra, og du skal være gylden. IE-lappen jeg nævnte ovenfor (MS08-078 eller KB960714) kræver en genstart, så vær klar til det, og gem alle åbne dokumenter eller arbejde, du måtte have åbent.

Windows Vista er dog meget ens, når du først har startet Windows Update fra Internet Explorer, fører den til en indbygget Windows Update-menu i Windows Vista (der er ikke et websted som XP.) Derfra er det meget simpelt at komme rundt og installere opdateringsprocessen.

Jeg håber, at det får alle på rette spor! LYKKELIG GROOVY Patching!

Tags:sikkerheds alarm, Internet-explorer, MS08-078, KB960714