Must-Have Security Fixes for IE7، Microsoft Servers

تقوم حزمة التصحيح الشهرية الحالية من Microsoft بإصلاح عيب حرج في Internet Explorer 7 قد يسمح لموقع ويب ضار بتثبيت برامج ضارة على جهاز كمبيوتر ضعيف ، بالإضافة إلى تصحيح للرسم التخطيطي لـ Visio البرمجيات. وستحتاج الشركات التي تقوم بتشغيل خادم Microsoft Exchange أو SQL إلى تطبيق الإصلاحات الضرورية على الفور.

تقول نشرة Microsoft أن رمز الهجوم الذي يستهدف عيوب MS09-002 IE7 "يمكن إنشاؤه بسهولة" ، لذلك تأكد من حصولك على هذا عبر تحديث ويندوز. يكتب مركز Internet Storm Center أنه لا توجد حتى الآن أي هجمات معروفة ، ولكنه يؤثر على كل من XP و Vista. ولكن فقط IE7 ، المثير للاهتمام ، وليس الإصدارات السابقة من المستعرض.

ستجد أيضاً إصلاح لبرنامج Visio الذي يمكن أن يسمح للمهاجم بتشغيل أي أمر إذا قمت بفتح ملف Visio مخترق. يحظى البرنامج بشعبية بين مسؤولي الشبكات والخوادم الذين لديهم عادة أذونات بعيدة المدى على شبكاتهم ، لذلك لن أفاجأ على الإطلاق أن أرى هجومًا مستهدفًا يأتي على هذا النحو بعد هذا الخلل. الحصول على مزيد من المعلومات والتصحيحات من نشرة MS09-005.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows الخاص بك]

الإصلاحات الأخرى هي للخوادم - خادم Exchange و SQL. كان هناك رمز استغلال هناك لخادم SQL منذ ديسمبر ، وفقًا لمركز الدراسات الدولي ، لذلك إذا كان لديك خادم SQL متاح للجمهور في شركتك (عبر موقع ويب) ، فضع جدولاً زمنيًا لحالات الطوارئ لمنع إدخال SQL أو أي هجوم آخر. الحصول على التفاصيل في صفحة MS09-004.

افعل نفس الشيء لخادم Exchange الخاص بشركتك ، والذي يمكن الاستيلاء عليه بواسطة رسالة TNEF تم تصميمها خصيصًا وإرسالها إليه من قبل أحد المهاجمين. لا توجد هجمات معروفة ضد هذا حتى الآن ، وفقا لمركز الدراسات الدولي ، ولكن لا تنتظر لأحد أن يظهر. هذا واحد في MS09-003.

التحديث: وفيما يتعلق بالثغرة الأمنية لخادم SQL MS09-004 ، تقول Microsoft إنه في حين أن الخطأ يمكن أن يستهدف بعد هجوم حقن SQL ناجح ، فإن الخلل MS09-004 ليس بحد ذاته مزود ضعف قابلية الحقن.