الأخطاء والإصلاحات: A Bonanza of Browser Bug Fixes

يجلب لنا هذا الشهر تحديثات أمان كبيرة للمتصفح - أو إصدارات جديدة - من Microsoft و Google و Apple.

سيظهر Internet Explorer 8 ، الذي تم إصداره في مارس ، تحديث الأولوية إذا قمت بتشغيل Windows Update ، ولكن Microsoft تقول أنك ستتمكن من تخطيها حتى إذا كانت لديك "التحديثات التلقائية" مضبوطة لتثبيت التطبيقات دون طلب الإذن.

قد لا تبدو بعض المواقع ، بما فيها تلك الموجودة داخل إنترانت الشركة ، صحيحة في IE 8 ، حتى عند استخدام وضع التوافق. ولكن يمكنك دائمًا استخدام "إضافة أو إزالة البرامج" لإزالة تثبيت الإصدار الجديد والتراجع إلى الإصدار 7 من IE ، كما أن IE 8 يحتوي على العديد من تحسينات الأمان.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

مستخدمو Chrome ربما تكون قد تلقيت إصدارًا جديدًا تلقائيًا بدون حتى إدراكه. قامت Google بتوزيع Chrome 2.0 بهدوء ، والذي يوفر وضع ملء الشاشة وصفحة علامة تبويب جديدة محسّنة. لم يتغير المظهر الأساسي والمظهر. أجرى التحديث التلقائي الذي تم إصداره قبل إصدار Chrome 2.0 مباشرةً ثغرة أمنية حرجة تمكن المهاجمون من استهدافها باستخدام صور تم إنشاؤها خصيصًا ، والآخر يتضمن كيفية تعامل المتصفح مع علامات التبويب.

إذا كنت تستخدم التحديثات التلقائية ، فمن المحتمل أن يكون لديك 2.0. للتحقق ، انقر على رمز زر مفتاح الربط أعلى الجانب الأيسر واختر حول Chrome.

حتى لا يتم استبعادك ، أصدرت Apple تحديث Safari. يتطلب الإصدار 3 والإصدار 4 من إصدار بيتا (المقدم كتنزيل حالي) تحديثات لإغلاق ثلاثة ثقوب في كل من إصدارات Mac و Windows. قد تسمح هذه الأخطاء "بتنفيذ تعليمات برمجية عشوائية" إذا قمت بزيارة صفحة ويب ضارة مصممة لاستهدافها. قم بتشغيل Apple Software Update للتأكد من أنك الحالي.

مشكلة Microsoft QuickTime

هناك ثغرة غير ثابتة حتى الآن تتعلق بكيفية معالجة إطار عمل Microsoft DirectShow للوسائط المتعددة لمحتوى QuickTime. يمكنك تشغيل الخطأ في نظام التشغيل Windows XP و 2000 و Server 2003 من خلال فتح ملف QuickTime المسموم أو عن طريق زيارة موقع ويب ملوث ؛ المشكلة لا تشمل برنامج Apple. يمكن لـ Crooks استغلال الفتحة الموجودة في quartz.dll والتحكم في جهاز الكمبيوتر الضعيف بغض النظر عما إذا كنت قد قمت بتثبيت QuickTime أم لا ، كما تقول Microsoft. لا تتأثر Vista و Server 2008 و Windows 7.

قد يكون التصحيح معطلاً عندما تقرأ هذا ؛ ولكن إذا لم يكن الأمر كذلك ، فانتقل إلى صفحة تعليمات Microsoft هذه للحصول على إصلاح مؤقت. انقر فوق الزر إصلاحه ضمن "تمكين الحل البديل" لتنزيل ملف صغير يقوم بتعديل السجل لمنع quartz.dll من التعامل مع ملفات QuickTime. سيؤدي الزر "تعطيل الحل البديل" إصلاحه إلى التراجع عن التغيير.

تصحيح PowerPoint

يعالج تصحيح Microsoft المجدول المعتاد فقط هذا الشهر الثقوب في PowerPoint. إنه إصلاح سترغب في الحصول عليه. شوربات التصحيح حتى حفرة صفر يوم استهدفت سابقا في Office 2000 و XP و 2003 و 2007 ، وكذلك في PowerPoint Viewer وحزمة توافق Office وبرنامج Works. لا تزال التحديثات الخاصة بـ Office for Mac 2004 و 2008 قادمة. الحصول على هذا الإصلاح PowerPoint عبر التحديثات التلقائية.

Mac OS X Update

لدى مستخدمي Mac الكثير من التصحيح من مستخدمي Windows هذا الشهر. يشتمل تحديث Mac OS X 10.5.7 على إصلاحات Safari سالفة الذكر ، بالإضافة إلى مجموعة كبيرة من البقع للعيوب الأخرى التي تسمح للمهاجم بالتحكم في نظام Mac عندما تفتح الضحية ملفًا مصنوعًا بشكل خاص أو تزور صفحة ويب مسمومة. ويتضمن أيضًا تحسينات وإصلاحات للأخطاء المتعلقة بالمشكلات غير المتعلقة بالأمان مثل تشغيل الفيديو وأداء الشبكة وموثوقية الطباعة. تشغيل آلة الزمن للنسخ الاحتياطي كما توصي Apple ، ثم اختر تحديث البرنامج من قائمة Apple لبدء الترقية. يمكنك أيضًا الحصول على مثبت التحديث المستقل من صفحة تنزيلات Apple.

تصحيح آخر لبرنامج Adobe Acrobat وقارئ

نظرًا لعدم اكتمال دورة التصحيح بدون إصلاح لـ Adobe Acrobat and Reader الذي يبدو دائمًا غير قادر على الهجوم. ، أصدرت هذه الشركة تحديثًا 9.1.1 لكل من Reader و Acrobat 9.1. إذا كنت عالقًا في الإصدارات السابقة ، فيمكنك الاستيلاء على الإصلاحات للإصدار 7 (إلى 7.1.2) أو 8 (إلى 8.1.5) أيضًا. لقد أثبتت Crooks أنها أكثر استعدادًا للكشف عن أخطاء Adobe مع ملفات pdf الضارة ، بالإضافة إلى مواقع الويب المخترقة التي تستهدف المكونات الإضافية للمتصفح. تأكد من أن لديك أحدث البرامج عن طريق اختيار مساعدة ، والتحقق من وجود تحديثات. يمكنك أيضًا النقر فوق تفضيلات في النافذة المنبثقة الناتجة للتحقق من تعيين Reader للتحقق من وجود التصحيحات تلقائيًا.