Windows

Microsofts aprilpakke tirsdag gir ingen Pwn2Own-løsning

NSA discovers security flaw in Microsoft Windows operating system

NSA discovers security flaw in Microsoft Windows operating system
Anonim

Systemadministratorer og IT-sikkerhetsprofiler kan ta litt pust: Microsoft har utstedt et forholdsvis lett sett med oppdateringer for denne utgaven av den månedlige utgivelsen av programvareproblemer.

"Det er en kjedelig Patch Tuesday i måneden, og det er en utmerket ting for IT-sikkerhetsgrupper fordi det ikke vil være en gal hundestørrelse for å få denne måneds patcher utplassert," skrev Andrew Storms, direktør for sikkerhetsoperasjoner for sikkerhetsfirmaet nCircle, i en e-postmelding.

Kanskje det mest overraskende aspektet av denne måneds utstedelse av oppdateringer var et høyt profilert sikkerhetsproblem som ikke ble dekket. Mange forventet Microsoft å fikse Pwn2Own Internet Explorer-feilen tidligere i år under en hackerkonkurranse, men en slik løsning ble ikke inkludert i denne runden. "Dette legger dem ganske mye bak andre nettlesere som allerede lappet deres Pwn2Own-feil," forteller Storms.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Samlet utstedte Microsoft 9 bulletiner som dekker 14 sårbarheter. I kontrast fastslått selskapet 20 sårbarheter i mars og 57 i februar.

To av bulletene i denne måneds samling ble utpekt som kritiske, og de resterende syv ble merket som viktige. Windows-desktop og server-utgaver, Internet Explorer, Microsoft Office, Microsoft SharePoint og Windows Defender må alle oppdateres.

Sikkerhetsfirmaer anbefaler at du oppdaterer Internet Explorer med de kritiske oppdateringene Microsoft utgav denne måneden for nettleseren, både i MS13- 028 bulletin, som påvirker alle støttede versjoner av Internet Explorer, versjoner 6 til 10. "Angrepere vil se på hvordan man utnytter disse to sikkerhetsproblemene, siden angriperne kan målrette mot flere versjoner av Internet Explorer ved bruk av bare noen få sårbarheter. Så det er viktig å distribuere denne oppdateringen så snart som mulig, "skrev Marc Maiffret, sjefteknolog for sikkerhetsfirma BeyondTrust i sin egen analyse.

Den andre kritiske bulletinen dekket Microsoft Remote Desktop-klienten, MS13-029. Dette sikkerhetsproblemet finnes i klientens ActiveX-kontroll, og kan gi angripere muligheten til å utføre vilkårlig kode på brukerens maskin. Heldigvis er dette sikkerhetsproblemet ikke i den nyeste versjonen av Microsoft Remote Desktop-klienten, noe som i stor utstrekning reduserer det berørte antallet maskiner, ifølge nCircle.

Microsoft er vert for en webcast for å adressere kundespørsmål om denne runde patches på 10. april.