Microsoft August Patch Tuesday - Looking Critical

Zgodnie ze zwyczajem klienta w firmie Microsoft, dziś w dziale Patch MSRC (Centrum Badań nad Bezpieczeństwem Microsoft) wydało sierpień 2009 Microsoft Security Patches. 9 Aktualizacje zabezpieczeń łącznie.

Mimo że kilka aktualizacji rozwiązuje standardowe problemy (IE: Przejdź do zainfekowanej strony internetowej i prawdopodobnie zainfekuj się złośliwym kodem / wirusem), jest kilka rzeczy, o których warto wspomnieć o groovyReaders. Oto krótkie podsumowanie tego, co znalazłem w tym miesiącu interesujące:

MS09-044 - Jest to nowy rodzaj exploita z udziałem popularnego klienta pulpitu zdalnego. Niezbyt interesujące, ponieważ trzeba odwiedzić zainfekowany serwer, aby exploit mógł wykorzystać lukę w kliencie RDP.
MS09-038 - Teraz ok było coraz ciekawiej. W MS09-038 wszystko, co musisz zrobić, to otworzyć złośliwy plik AVI. Znacznie bardziej prawdopodobne jest to, że możesz wysyłać e-maile i udostępniać pliki .AVI znajomym i rodzinie.
MS09-041 - Teraz rzeczy stają się przerażające. MS09-041 powinien przestraszyć korporacyjne zespoły IT. Ta poprawka rozwiązuje problem, w którym osoba atakująca może wysłać szkodliwy pakiet sieciowy do komputera lub serwera i przejąć pełną kontrolę nad systemem. Bardzo źle, ponieważ ładunek mógł zostać dostarczony pocztą VIA lub inną metodą, a następnie rozprzestrzenił się szybko w całym środowisku jak robak. Bardzo paskudny. Mamy nadzieję, że Twoi pracownicy z działu IT mają zapory ogniowe dla wszystkich swoich komputerów, a ich serwery są podzielone na segmenty "standardowej" sieci użytkowników. Dobra wiadomość jest taka, że musiałby to być atak wewnętrzny. Jednak, jak powiedziałem, obecnie nie jest niemożliwe, aby coś wykonano wewnętrznie.
MS09-036 - Kolejny zły. Jeśli masz system Windows Server 2008 z uruchomioną usługą IIS 7 w Internecie, twoja strona internetowa MOŻE być podatna na ataki Denial of Service (DOS). Najlepiej poprosić swoich webmasterów o sprawdzenie biuletynu i określenie jego poziomu.

Wszystkie szczegóły dotyczące WSZYSTKICH aktualizacji zabezpieczeń można znaleźć tutaj: http://www.microsoft.com/technet/security/bulletin/MS09-aug.mspx

Identyfikator biuletynu	Tytuł biuletynu	Maksymalna ocena ważności	Wpływ luki	Zrestartuj wymagania	Dotknięte oprogramowanie *
MS09-036	Luka w zabezpieczeniach programu ASP.NET w systemie Microsoft Windows może pozwolić na odmowę usługi (970957)	Ważny	Odmowa usługi	Nie wymaga ponownego uruchomienia	Microsoft .NET Framework w systemach Windows Vista i Windows Server 2008.
MS09-037	Luki w bibliotece szablonów Active Directory (ATL) firmy Microsoft umożliwiają zdalne wykonanie kodu (973908)	Krytyczny	Zdalne wykonanie kodu	Wymaga restartu	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008.
MS09-038	Luki w przetwarzaniu plików Windows Media mogą umożliwić zdalne wykonanie kodu (971557)	Krytyczny	Zdalne wykonanie kodu	Wymaga restartu	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008.
MS09-039	Luki w WINS mogą umożliwić zdalne wykonanie kodu (969883)	Krytyczny	Zdalne wykonanie kodu	Wymaga restartu	Microsoft Windows 2000 Server i Windows Server 2003
MS09-040	Luka w zabezpieczeniach w kolejce wiadomości może umożliwić podniesienie uprawnień (971032)	Ważny	Zwiększenie przywilejów	Wymaga restartu	Microsoft Windows 2000, Windows XP, Windows Server 2003 i Windows Vista.
MS09-041	Luka w usłudze Workstation Service może umożliwić podniesienie uprawnień (971657)	Ważny	Zwiększenie przywilejów	Wymaga restartu	Microsoft Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008.
MS09-042	Luka w zabezpieczeniach usługi Telnet może umożliwić zdalne wykonanie kodu (960859)	Ważny	Zdalne wykonanie kodu	Wymaga restartu	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008.
MS09-043	Luki w składnikach sieci Web pakietu Microsoft Office mogą umożliwić zdalne wykonanie kodu (957638)	Krytyczny	Zdalne wykonanie kodu	Może wymagać ponownego uruchomienia	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server i Microsoft BizTalk Server.
MS09-044	Luki w zdalnym połączeniu pulpitu umożliwiają zdalne wykonanie kodu (970927)	Krytyczny	Zdalne wykonanie kodu	Wymaga restartu	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 i klient Podłączanie pulpitu zdalnego dla komputerów Mac.