11 تحديثات أمان Microsoft بسبب الأسبوع التالي

سيكون الأسبوع القادم مشغولًا لمسؤولي النظام حيث تخطط Microsoft لشحن 11 تحديثًا للأمان - أربعة منهم مصنفين - لمنتجاتها.

ستتضمن التصحيحات إصلاحات لأخطاء أمان حرجة في Windows وقالت مايكروسوفت يوم الخميس في مذكرة على البقع: Active Directory ، و Internet Explorer ، و Excel ، و Microsoft Host Integration Server ، الذي يدمج أجهزة الكمبيوتر التي تعمل بنظام Windows مع IBM mainframes.

علة حرجة في Active Directory تؤثر على Microsoft Windows 2000 Server ، ولكن ليس على إصدارات أخرى من ويندوز ، قال مايكروسوفت. يؤثر علة Excel على كل من إصدارات Windows و Mac OS X للمنتج.

سيكون هناك أيضًا ستة تحديثات أقل أهمية ، وتصنيف "مهم" بواسطة Microsoft ، لـ Windows ، وتصحيح "معتدل" لـ Office. ومن المتوقع أن تكون جميع هذه التحديثات حوالي الساعة 10 صباحاً بتوقيت المحيط الهادي يوم الثلاثاء.

على الرغم من العدد الكبير من الرقع ، تأمل شركة مايكروسوفت أن يكون العملاء أكثر أمناً من المعتاد في الأسبوع المقبل. ويرجع السبب في ذلك إلى أن برنامج تشرين الأول (أكتوبر) سيصادف أول ظهور لمبادرتَي أمان Microsoft: برنامج حماية Microsoft النشط (MAPP) وشيء يسمى مؤشر الاستغلال (Exploitability Index).

يمنح برنامج MAPP بائعين أمنيين ميزة على حماية الكتابة من الهجمات الجديدة تقدم لهم نظرة مبكرة على الأخطاء التي ستقوم مايكروسوفت بإصلاحها كل شهر. تم تصميم هذا البرنامج لمساعدة شركاء الأمان في Microsoft على تجنب التدافع المجنون حيث يكتشفون كيف أن المهاجمين قد يستغلون أحدث عيوب مايكروسوفت. ويمثل شهر أكتوبر أول مرة يتم فيها إعطاء هذه المعلومات المبكرة للشركات.

من شأن مؤشر الاستغلال أن يسهل على العملاء تحديد البقع المراد تثبيتها أولاً من خلال منح مستخدمي ويندوز فكرة أفضل عن الأخطاء التي ترى مايكروسوفت أنها أكثر إثارة للقلق. وسيفصل المؤشر ، الذي سيتم نشره مع نشرات مايكروسوفت الأمنية في الأسبوع المقبل ، عن العيوب التي ستؤدي ببساطة إلى انهيار النظام من الأخطاء الأكثر خطورة التي يمكن استخدامها لإعطاء المهاجمين السيطرة على جهاز الضحية.

نقاط الضعف المدرجة في مايكروسوفت سيتم تصنيف النشرات على أنها "قانون استغلال متسق محتمل" أو "قانون استغلال غير متناسب محتمل" أو "استخدام قانون استغلال غير محتمل".