Microsoft MS10-002 Exploit for Obsolete Windows 2000 SP1 and XP SP0/1
قامت شركة Microsoft بنشر إشعار الأمان المسبق الخاص بـ Microsoft Security Bulletin Notance في يوليو 2010 - مما يكشف عن شهر خفيف نسبياً للتثبيت. سيحتوي هذا التصحيح يوم الثلاثاء على أربع نشرات أمنية فقط ، ولكنه يوم مهم لكثير من مسؤولي تقنية المعلومات ، حيث أنه يمثل أيضًا نهاية دعم Microsoft لنظامي التشغيل Windows 2000 و Windows XP SP2.
من أربع نشرات الأمان المجدولة ، ثلاثة منها صُنِّف على أنه نقدي ، بينما يمثل الجزء المتبقي مهمًا. تؤثر اثنتان من نشرات الأمان الهامة على Windows ، وتؤثر نسختان الأمان الأخرى على Microsoft Office.يوضح Wolfgang Kandek ، CTO من Qualys نشرات الأمان التي تؤثر على نظام التشغيل Windows في مشاركة المدونة. "الأول هو لنظامي التشغيل Windows XP و 2003 ويعمل على إصلاح ثغرة مركز تعليمات ودعم Windows المنشورة من قبل Tavis Ormandy في خطوة كشف كاملة وكاملة. وقد أظهرت Microsoft بعض الوقت الرائع في هذا التصحيح."
يستمر Kandek في وصف نشرة الأمان الأخرى المتعلقة بـ Windows ، والتي تتناول أيضًا مشكلة عدم حصانة لمدة يوم واحد. "تعمل النشرة الثانية على إصلاح مشكلة في مكون برنامج تشغيل عرض AERO لنظامي التشغيل Windows 7 و Windows Server 2008 R2 ، والذي تم الكشف عنه علنًا في مايو."
قد يتم حجب نشرات الأمان نفسها بانتهاء صلاحية دعم نظام التشغيل Windows 2000 و نظام التشغيل Windows XP المزود بحزمة الخدمة SP2. لا تزال العديد من الشركات تعتمد على هذه المنصات القديمة والقادرة. ومع ذلك ، فإن الاستمرار في استخدامها بعد يوم الثلاثاء القادم ، سيكون أشبه بلعب لعبة الروليت الروسية لأنه بدون الدعم ، ستصبح المنصات أقل استقرارًا على نحو متزايد وأكثر انعدامًا للأمان.
بالنسبة إلى الشركات التي لا تزال تستخدم نظام التشغيل Windows XP المزود بحزمة الخدمة SP2 ، فإن نهاية الدعم لا تعني أي جديد تحديثات الأمان ، ولا توجد إصلاحات جديدة غير أمنية جديدة ، ولا يمكن الوصول إلى موارد تطوير منتجات Microsoft. يعتبر الحل للشركات التي لا تزال تستخدم Windows XP SP2 بسيطًا نسبيًا ، على الرغم من تطبيق SP3 فقط ، والذي لا يزال مدعومًا.
تواجه الشركات التي لا تزال تعمل بنظام Windows 2000 تحديًا أكثر صعوبة. اعتبارًا من 13 يوليو 2010 ، لن يكون هناك تحديثات أمان جديدة أو إصلاحات عاجلة غير أمنية أو خيار لإشراك موارد تطوير منتجات Microsoft ، مثل Windows XP SP2.
بالإضافة إلى ذلك ، لن يكون بإمكان Windows 2000 الوصول إلى خيارات الدعم المجانية أو المدفوعة ، ولن يكون هناك تحديثات إضافية لمحتوى الدعم عبر الإنترنت. الحل لنظام التشغيل Windows 2000 ليس سهلا كذلك. سيتعين على الشركات التي لا تزال تستخدم Windows 2000 الترقية إلى نظام تشغيل أحدث - بشكل مثالي Windows 7 - لمتابعة تشغيل النظام الأساسي المدعوم.
تحث Microsoft الشركات التي لا تزال تستخدم Windows 2000 أو Windows XP SP2 على الانتقال إلى دعم نظام التشغيل. "تشكل المنتجات أو حزم الخدمات غير المدعومة خطرًا كبيرًا على أمان الكمبيوتر الخاص بك. لذلك ، تنصح Microsoft العملاء بالانتقال إلى أحدث حزمة خدمة و / أو منتج معتمد قبل نهاية الدعم. أحدث منتجاتنا ، مثل Windows 7 و Windows Server 2008 R2 ، توفر قدرًا أكبر من الأمان والموثوقية والميزات الصديقة للبيئة ومجموعة من المزايا الأخرى. "
يمكنك اتباع طوني على صفحة Facebook ، أو الاتصال به عبر البريد الإلكتروني على tony_bradley @ pcworld.com. هو أيضًا tweets كـ Tony_BradleyPCW.
Patch الثلاثاء: الأمان في Focus as Microsoft ، Oracle Patch Bugs
تصدر Microsoft و Oracle تصحيحات البرامج الهامة.
Microhoo at Last and Lots of Security News
حسنًا ، يمكننا جميعًا أن نتمهل قليلاً الآن بعد أن أعلنت Microsoft و Yahoo في النهاية عن تفاصيل البحث صفقة عملوا عليها لأشهر (وهذا ...
Close to Patch Tuesday، New Flaw Surfaces
As Microsoft Prepares to release patches، باحثة اكتشفوا عيبًا جديدًا لمدة يوم واحد يضع المنظمات في استخدام نظام Vista كما أن أنظمة التشغيل الأخرى معرضة لخطر كبير.