TAILIEUCHUNG - Microsoft cung cấp bản vá tháng 2 chấm dứt 22 lỗi

Microsoft cung cấp bản vá tháng 2 chấm dứt 22 lỗi Hôm qua, Microsoft đã cho ra mắt 12 bản cập nhật bảo mật vá 22 lỗi trong Windows, Internet Explorer (IE), Office và phần mềm Internet server của hãng. Một chuyên gia nghi ngờ rằng hàng chục bản cập nhật được cho ra mắt lần này với mục đích để ngăn chặn hacker khai thác Windows 7 trong cuộc thi do hội nghị thế giới về an ninh mạng Pwn2Own. Andrew Storms, Giám đốc điều hành bảo mật tại nCircle Security, nói: “Tôi nghĩ đây là một bước tiến chiến. | Microsoft cung cấp bản vá tháng 2 chấm dứt 22 lỗi Hôm qua Microsoft đã cho ra mắt 12 bản cập nhật bảo mật vá 22 lỗi trong Windows Internet Explorer IE Office và phần mềm Internet server của hãng. Một chuyên gia nghi ngờ rằng hàng chục bản cập nhật được cho ra mắt lần này với mục đích để ngăn chặn hacker khai thác Windows 7 trong cuộc thi do hội nghị thế giới về an ninh mạng Pwn2Own. Andrew Storms Giám đốc điều hành bảo mật tại nCircle Security nói Tôi nghĩ đây là một bước tiến chiến lược của Microsoft nhằm ngăn chặn các nhà nghiên cứu khỏi việc sử dụng lỗ hổng này như một cơ chế để qua mặt ASLR khi ông nói về bản cập nhật MS11-009 giúp vá một lỗi trong công cụ script JScript và VBScript bên trong Windows. Tại Pwn2Own diễn ra từ 9-11 3 tại hội nghị bảo mật CanSecWest những kẻ tấn công được trang bị các lỗ hổng chưa được vá và trao đổi những khai thác sẽ cố gắng hack các trình duyệt chạy trên Windows 7. Để thực hiện được điều này họ cần phải bước qua ASLR - Address Space Layout Randomization - một trong những công nghệ chống khai thác của Windows 7. 3 trong số 12 bản cập nhật lần này được đánh giá là nghiêm trọng mức xếp hạng cao nhất của Microsoft. 9 bản cập nhật còn lại được xếp vào hạng quan trọng mức cao thứ 2. Microsoft tập trung chủ yếu vào 3 bản cập nhật lần này và khuyến cáo người dùng cài đặt chúng càng sớm càng tốt trong khi một số nhà nghiên cứu bảo mật khác lại chỉ chú ý tới 2 trong số 3 bản cập nhật này. Jason Miller trưởng nhóm bảo mật dữ liệu chuyên trách quản lý bản vá của nhà cung cấp Shavlik Technologies cho rằng Đây là một tháng quan trọng đối với các bulletin nhưng người dùng nên vá MS11-003 và MS11-006 ngay lập tức bởi chúng đều tập trung chủ yếu vào lỗ hổng zero-daý MS011-003 bản cập nhật dành cho IE giúp vá lỗi mà Microsoft phát hiện ra vào ngày 22 12 2010 chỉ một vài tuần sau khi hãng bảo mật của Pháp Vupen đưa ra lời khuyên rằng tất cả các phiên bản của IE đều có lỗ hổng. Không lâu sau đó Microsoft đã cảnh bảo người dùng rằng những kẻ tấn .

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.