Najnowszy Patch Tuesday przyniesie sześć poprawek, które dotyczą Windowsa oraz Internet Explorera. Dwie z nich zostały oznaczone jako krytyczne, trzy kolejne otrzymały etykietę “ważne”, natomiast jedną sklasyfikowano jako “umiarkowana”.

Poprawki obejmą wszystkie wspierane wersje Windowsa – począwszy od Visty, poprzez Siódemkę, a na 8.1 kończąc. Swoją porcję łatek otrzyma również Windows RT. Bez opieki pozostanie Windows XP, w którym prawdopodobnie wykryte luki także występują. Microsoft porzucił jednak wsparcie tego systemu w kwietniu bieżącego roku, a użytkownicy zdani są na własną rękę.

Najnowsza aktualizacja systemu rozpocznie się standardowo w najbliższy wtorek.

Źródło: Softpedia

W ubiegłym miesiącu firma zajmująca się zabezpieczeniami – FireEye, wykryła poważne luki w Internet Explorer 9 oraz Internet Explorer 10. Jak się okazuje, dziury te były później wykorzystywane przez cyberprzestępców.

Microsoft potwierdził, że w ramach Patch Tuesday pozbędzie się problemu. Gigant miał sporo czasu na przetestowanie odpowiednich rozwiązań i upewnienie się, że aktualizacja całkowicie załata lukę. Poprawki prawdopodobnie dotyczą wszystkich wersji Internet Explorer. Firma z oczywistych względów nie dostarcza szczegółowych informacji na ten temat, aby przed załataniem nie były one wykorzystywane przez nieodpowiednie osoby.

Patch Tuesday przyniesie również inne poprawki bezpieczeństwa. Dwie z nich oznaczono jako krytyczne, trzy następne jako ważne. Jedna z nich dotyczy odtwarzacza Silverlight, reszta związana jest z systemami Windows. Aktualizacja pojawi się już 11 marca.

Źródło: The Next Web

Dwa z tych biuletynów zamykają krytyczne luki we wszystkich obsługiwanych wersjach systemu Windows (od XP SP3, w tym Windows Server). Zgodnie z zapowiedziami, Microsoft zabrał się także za luki w zabezpieczeniach pakietu Office, Silverlight i NET Framework. Błędy w oprogramowaniu mogą zostać wykorzystane do zdalnego umieszczenia złośliwego kodu – na przykład za pośrednictwem specjalnie przygotowanej strony www. Microsoft planuje również zamknąć luki umożliwiające zwiększenie uprawnień we wszystkich wersjach systemu Windows począwszy od Windows Vista.

Tak jak poprzednio, uczestnicy programu Microsoft Active Protections Program (MAPP) otrzymają poufne informacje na temat luk i narzędzi testowych (dot. exploitów) z wyprzedzeniem. Tym razem jednak Microsoft zamierza zachować więcej ostrożności podczas wydawania informacji dla członków programu. “Przeprowadzamy wzmocnione kontrole i podejmujemy działania, aby lepiej chronić nasze informacje”, poinformował na swoim blogu zespół ds. bezpieczeństwa Microsoft.

W marcu jeden z członków programu opublikował exploit opracowany dla MAPP przez Microsoft. Stało się to zaledwie kilka dni po Patch Tuesday. Exploit umożliwiał dokonanie zdalnego zawieszenia komputerów z systemem Windows, które miały włączony serwer RDP (Remote Desktop Connection). Źródłem przecieku okazała się chińska firma zajmująca się bezpieczeństwem sieci, DPTech. Microsoft nie poinformował, czy firma opublikowała informację celowo. W związku z zajściem, DPTech został wyłączony z MAPP.

Źródło: Neowin

Aktualizacje, które mają zostać dodane we wtorek, 12 lipca 2011, mogą zostać automatycznie zainstalowane dzięki funkcji Windows Update. Użytkownicy, którzy wyłączyli funkcję automatycznej aktualizacji będą musieli dokonać jej osobiście, mając na uwadze, że luki mogą spowodować wprowadzenie zdalnego kodu oraz uzyskanie dostępu do komputera.

Wśród software, które zostało dotknięte przez luki, należy wymienić system Windows (XP, Server 2003, Vista, Server 2008 (& R2), 7) oraz pakiet Windows Office 2003. Porównując zestaw uaktualnień z tym, który wydano w zeszłym miesiącu, można stwierdzić, iż obecna aktualizacja mniej obszerna. Warto cofnąć się o miesiąc i przypomnieć sobie, że hakerzy zaczęli szybciej atakować maszyny, w których nie dokonano aktualizacji. Trzy z czterech aktualizacji będą wymagały restartu komputera.

Źródło: Neowin