*hit m@n*
2011/11/30, 21:43
در این به روز رسانی 23 آسیب پذیری امنیتی اصلاح شده كه نه عدد از آنها بسیار خطرناك بوده اند.
به گزارش پی سی پرس - مایكروسافت در سه شنبه اصلاحیه ماه اكتبر هشت به روزرسانی امنیتی را منتشر كرده است كه در آن 23 آسیب پذیری در ویندوز، IE، .NET، Silverlight و دیگر برنامه های كاربردی برطرف شده اند.
دو عدد از به روزرسانی ها برچسب "بسیار مهم" را دریافت كرده اند كه بالاترین درجه اهمیت در فرهنگ لغات مایكروسافت است. شش به روزرسانی دیگر برچسب "مهم" را دریافت كرده اند.
از 23 آسیب پذیری اصلاح شده، نه عدد "بسیار خطرناك"، 13 عدد "خطرناك" و یك آسیب پذیری نیز "متوسط" معرفی شده اند.
مایكروسافت و دیگر متخصصان امنیت توصیه كرده اند كه به روزرسانی MS11-081 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) برای IE و به روزرسانی MS11-078 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) برای .NET و Silverlight از اهمیت بسیار بالایی برخوردارند و باید فوراً دریافت و نصب گردند.
البته جای تعجبی ندارد كه این بار تعداد آسیب پذیری های اصلاح شده در مرورگر IE بسیار زیاد بوده است، زیرا مایكروسافت معمولاً یك ماه در میان اصلاحات مربوط به مرورگر خود را منتشر می سازد و آخرین این اصلاحیه ها مربوط به ماه آگوست بوده است.
یكی از هشت آسیب پذیری بسیار خطرناك IE تنها مختص IE9 است كه ماه مارس گذشته منتشر شده است. این آسیب پذیری در یكDLL جاوااسكریپت كه مورد استفاده مرورگر مذكور است، قرار داشته است.
طبق معمول، آسیب پذیری های IE با استفاده از حملات كلاسیك "drive-by download" مورد سوءاستفاده قرار می گیرند كه در آن هكرها كاربران را برای مشاهده وب سایت های خرابكار قانع می سازند.
یكی دیگر از به روزرسانی ها مربوط به ویندوز مدیا پلیر است كه یك كامپوننت دسترسی در آن اصلاح شده است.
تمام به روزرسانی های ماه اكتبر به صورت اتوماتیك دریافت می شوند به جز اصلاحیه MS11-79 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) كه باید آن را به صورت دستی دریافت و نصب نمایید.
به نقل از : certcc
منبع : پی سی پرس
به گزارش پی سی پرس - مایكروسافت در سه شنبه اصلاحیه ماه اكتبر هشت به روزرسانی امنیتی را منتشر كرده است كه در آن 23 آسیب پذیری در ویندوز، IE، .NET، Silverlight و دیگر برنامه های كاربردی برطرف شده اند.
دو عدد از به روزرسانی ها برچسب "بسیار مهم" را دریافت كرده اند كه بالاترین درجه اهمیت در فرهنگ لغات مایكروسافت است. شش به روزرسانی دیگر برچسب "مهم" را دریافت كرده اند.
از 23 آسیب پذیری اصلاح شده، نه عدد "بسیار خطرناك"، 13 عدد "خطرناك" و یك آسیب پذیری نیز "متوسط" معرفی شده اند.
مایكروسافت و دیگر متخصصان امنیت توصیه كرده اند كه به روزرسانی MS11-081 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) برای IE و به روزرسانی MS11-078 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) برای .NET و Silverlight از اهمیت بسیار بالایی برخوردارند و باید فوراً دریافت و نصب گردند.
البته جای تعجبی ندارد كه این بار تعداد آسیب پذیری های اصلاح شده در مرورگر IE بسیار زیاد بوده است، زیرا مایكروسافت معمولاً یك ماه در میان اصلاحات مربوط به مرورگر خود را منتشر می سازد و آخرین این اصلاحیه ها مربوط به ماه آگوست بوده است.
یكی از هشت آسیب پذیری بسیار خطرناك IE تنها مختص IE9 است كه ماه مارس گذشته منتشر شده است. این آسیب پذیری در یكDLL جاوااسكریپت كه مورد استفاده مرورگر مذكور است، قرار داشته است.
طبق معمول، آسیب پذیری های IE با استفاده از حملات كلاسیك "drive-by download" مورد سوءاستفاده قرار می گیرند كه در آن هكرها كاربران را برای مشاهده وب سایت های خرابكار قانع می سازند.
یكی دیگر از به روزرسانی ها مربوط به ویندوز مدیا پلیر است كه یك كامپوننت دسترسی در آن اصلاح شده است.
تمام به روزرسانی های ماه اكتبر به صورت اتوماتیك دریافت می شوند به جز اصلاحیه MS11-79 (فقط کاربران عضو قادر به مشاهده لینک‌ها هستند.) كه باید آن را به صورت دستی دریافت و نصب نمایید.
به نقل از : certcc
منبع : پی سی پرس