الأخطاء والإصلاحات: إصلاح عاجل نادر من Microsoft

ربما كانت شركة Microsoft تشعر مثل الصبي الهولندي الصغير على مدار الشهر الماضي ، فتقوم بتوصيل الثقوب ذات البقع العادية ومع إصلاحات نادرة خارج الدورة في محاولة لمنع المهاجمين من التدفق من خلال.

التصحيح خارج الدورة ، وهو مهم لجميع إصدارات Internet Explorer على 2000 و XP و Vista ، يتناول معالجة IE لعناصر تحكم ActiveX المعيبة التي تم إنشاؤها باستخدام Microsoft Active Template Library (ATL) ، أداة المطورين المتضمنة في Visual Studio. يمكن أن تتعرض أجهزة الكمبيوتر الشخصية المعرضة للخطر إلى هجوم من خلال التنزيل. تؤثر مشكلة عدم الحصانة هذه على العديد من عناصر تحكم ActiveX. على سبيل المثال ، أكدت Adobe على موقعها الأمني ​​أن عناصر التحكم في Shockwave و Flash Player ActiveX تعمل على "تعزيز الإصدارات الضعيفة من ATL" ، وأنها تعمل على إصلاحها. تؤثر هذه المشكلة أيضًا على IE في نظامي التشغيل Windows Server 2003 و 2008 ، ولكن تم تقييمها بدرجة معتدلة على أنظمة التشغيل هذه.

Zero-Day Fixes

إغلاق برنامج التشغيل المعتاد لـ Microsoft يوم الثلاثاء أغلق الكثير من الثقوب الأخرى ، بما في ذلك ثغرات يوم الصفر تتعرض للهجوم وتضمنت عنصر تحكم ActiveX يستخدم بواسطة Microsoft Video. على الرغم من أن التصحيح تعطيل التحكم ، الذي لم يخدم أي غرض مشروع ، فإنه لم يصحح الخلل الأساسي. لا يؤثر الإصلاح الضروري لـ Windows XP والمعتدل لـ Windows Server 2003 على Windows 2000 أو Vista أو Server 2008.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

توقف الإصلاح الثاني الهجمات على معالجة Microsoft DirectShow لمحتوى QuickTime. الهجمات ، التي لا تعتمد على تثبيت QuickTime من Apple ، يمكن أن تؤدي إلى ما إذا فتحت الضحية ملفًا QuickTime مسمومًا أو شاهدته. تحتاج DirectX 7 و 8.1 و 9.0 على Windows 2000 إلى الإصلاح ، كما يفعل DirectX 9.0 على XP و Server 2003. الحصول على إصدار Vista و Server 2008.

إصلاحات حرجة أخرى تناولت ثغرات في كيفية معالجة كافة الإصدارات المدعمة من Windows للخطوط في صفحات الويب والبريد الإلكتروني ومستندات Office. لم يتعرض العيوب في محرك OpenType Font Engine للاعتداء قبل إصدار الرقعة ، ولكنها كانت doozies.

العيوب الخطيرة في Microsoft Office Web Components تتضمن مشكلة ActiveX تسمح بهجمات على مستخدمي IE. تحتاج مجموعة واسعة من مكونات Office والإصدارات إلى الإصلاح؛ للحصول على قائمة كاملة بالبرامج المتأثرة ، راجع صفحة Microsoft المرتبطة.

يمكنك الحصول على كافة الإصلاحات المذكورة أعلاه من خلال Windows Update.

Adobe و Firefox Patches

لم تكن Microsoft هي الوحيدة التي تعاني من الصفر. التهديد اليومي على مدار الشهر الماضي. أصدر Adobe ، وهو هدف شائع آخر ، إصلاحات لبرنامج Flash (على كل الأنظمة الأساسية) ، وكذلك لـ Reader و Air و Acrobat ، بعد تقارير عن هجمات استخدمت ملفات PDF مسمومة لاستغلال عيوب Flash. للحماية من هذه الهجمات متعددة الأضلاع ، تأكد من تحديث جميع تطبيقات Adobe الخاصة بك. Grab Flash version 10.0.32.18 وأحدث موقع Air في Adobe. بالنسبة للقارئ ، قم بالتحديث إلى الإصدار 9.1.3 من خلال فتح البرنامج واختيار أدوات ، والتحقق من وجود تحديثات. راجع نشرة الأمن من Adobe للحصول على روابط لتحديثات Acrobat الخاصة بنظامي التشغيل Mac و Windows ، بالإضافة إلى مزيد من التفاصيل.

لإتمام مهامك ، يجب على مستخدمي Firefox الترقية إلى أحدث إصدار متاح لتطبيق إصلاحات متعددة لمختلف الثقوب في الإصدارات 3 و 3.5 ، بما في ذلك خطأ خطير في معالجة 3.5 لـ JavaScript ، بالإضافة إلى مشكلة تؤثر على استخدام Firefox 3 لشهادات SSL لتشفير اتصالات الويب الآمنة (3.5 كانت آمنة بالفعل من هذا الخلل). انقر فوق تعليمات ، وتحقق من وجود تحديثات للتأكيد على أن لديك أحدث إصدار. وإذا كنت لا تزال في الإصدار 3 ، فانتقل إلى موقع Firefox لتنزيل الإصدار 3.5 ؛ إنها ترقية غير مؤلمة نسبيًا.