Nhiều lỗi nguy hiểm trong Windows và IE cần cập nhật ngay

Microsoft vừa phát hành gói cập nhật vá lỗi định kỳ bao gồm bản vá cho 22 lỗi trong trình duyệt web Internet Explorer, Windows, Office...


Ảnh minh họa: Internet Có hai vấn đề bảo mật (an ninh) được đánh giá "critical", mức độ nguy hiểm cao nhất trong bảng xếp hạng của Microsoft. Chín vấn đề "quan trọng" và hai được đóng nhãn "trung bình".



Gói cập nhật khắc phục 7 lỗi bảo mật (an ninh) trong trình duyệt IE. Đây là gói cập nhật mà các chuyên gia từ các hãng bảo mật (an ninh) như Kaspersky, Symantec đều khuyến cáo người dùng nên triển khai nâng cấp ngay lập tức. Các lỗi trong IE có thể bị khai thác để chiếm quyền điều khiển PC khi truy cập vào một website chứa mã độc, do đó sẽ rất nguy hiểm nếu người dùng vẫn lướt web mà chưa cập nhật gói bảo mật (an ninh) này.




Phần cập nhật thứ hai đáng lưu tâm là , cũng cần cập nhật ngay để sửa chữa lỗi trong dịch vụ hệ thống tên miền (DNS) của Microsoft, vốn được nhiều tổ chức sử dụng để chuyển đổi địa chỉ Internet sang các tên miền dễ nhận biết. (Ví dụ địa chỉ IP của Nhịp Sống Số là 123.30.128.6, tương đương với tên miền nhipsongso.tuoitre.vn).




Microsoft xếp hạng MS11-058 ở mức "nghiêm trọng" (critical) trên Windows Server 2008 và Server 2008 R2 khi chạy dịch vụ DNS và thông báo tin tặc có thể bằng cách gửi những truy vấn độc hại dạng NAPTR (Naming Authority Pointer). Theo đó, các mã lệnh tùy ý sẽ được tin tặc thực thi, gây nguy hại cho máy chủ mục tiêu.



khắc phục hai lỗi nguy hiểm trong Windows TCP/IP, làm gợi nhớ đến lỗi "Ping of Death" phát hiện vào đầu thập niên 1990. Theo Andrew Storms - giám đốc bộ phận bảo mật (an ninh) của Hãng nCircle Security, khi một truy vấn (ping) độc hại được gửi đến một máy chủ sẽ là nguyên nhân dẫn đến tình trạng "màn hình xanh" cho máy tính dùng Windows đó và rồi khởi động lại (reboot). Lỗi hiện diện trong các phiên bản hệ điều hành Windows Vista, Server 2008, Server 2008 R2 và Windows 7 nhưng lại không gây ảnh hưởng trong Windows XP và Server 2003.


Các lỗi còn lại được Microsoft khắc phục thuộc phần điều khiển từ xa trong Windows, các lỗi trong Visio, Visual Studio, Office 2003/2010 và .NET framework.




Các bản cập nhật đều vừa được cung cấp qua hệ thống cập nhật tự động trong Windows (Microsoft Update / Windows Update hay Windows Server Updaet Services).




Theo ComputerWorld

Đã thử bật Windows Update mà không thấy gì hết, hóng tiếp thôi

ừa,tui cũng đang đợi nè,thấy bên topic kia,IE9 đứng đầu trong danh sách chặn Malware nhưng còn lỗi,còn chậm nên hem sử dụng

Đứng đầu mà sao ít người dùng quá nhỉ. Mình đa số thấy tất cả người dùng chrome và FF thôi. khicon01vn ừa,tui cũng đang đợi nè,thấy bên topic kia,IE9 đứng đầu trong danh sách chặn Malware nhưng còn lỗi,còn chậm nên hem sử dụng