Wiadomości
Poprawki i aktualizacje
Microsoft Security Bulletin (02/2009)
Firma Microsoft opublikowała lutowy biuletyn bezpieczeństwa usuwający cztery poważne błędy w swoich produktach. Dwa otrzymały status "krytycznych", a dotyczą przeglądarki IE oraz serwera pocztowego Exchange, pozostałe dwa zakwalifikowane zostały jako "ważne" i dotyczą SQL Servera oraz Office Visio.
Publikacje dotyczą następujących podatności:
1. Biuletyn MS09-002 dotyczy Internet Explorera w wersji 7
Aktualizacja zabezpieczeń usuwa dwa poważne błędy, które pozwalają napastnikowi na zdalne wykonanie kodu jeśli zaatakowany użytkownik otworzy specjalnie spreparowaną witrynę.
2. Biuletyn MS09-003 dotyczy serwera poczty MS Exchange 2000 Server, Exchange Server 2003 oraz Exchange Server 2007
Ta aktualizacja zabezpieczeń usuwa dwie luki. Pierwsza z tych luk może pozwolić na zdalne wykonanie kodu, jeśli do programu Microsoft Exchange Server zostanie przesłana specjalnie spreparowana wiadomość w formacie TNEF. Druga luka może umożliwić atak typu „odmowa usługi”, jeśli do programu MS Exchange Server zostanie przesłane specjalnie spreparowane polecenie MAPI.
3. Biuletyn MS09-004 poświęcony został usterce na serwerze baz danych Microsoft SQL Server
Luka pozwala napastnikowi na zdalne wykonanie kodu. jeśli niezaufani użytkownicy uzyskają dostęp do systemu, którego ona dotyczy. Przyczyną jest błąd w rozszerzonej procedurze przechowywanej „sp_replwritetovarbin”.
4. Biuletyn MS09-005 rozwiązuje problem w Microsoft Office Visio 2002, Visio 2003 oraz Visio 2007
Wykryte podatności pozwalają na zdalne wykonanie kodu i na zdalną kontrolę nad systemem w podatnej wersji oprogramowania, jeśli użytkownik otworzy specjalnie spreparowany plik programu Visio.
Microsoft wydał również zaktualizowane narzędzie Malicious Software Removal Tool. Została również zaktualizowana baza Microsoft Baseline Security Analyzer, narzędzie umożliwiające lokalne i zdalne skanowanie systemów w poszukiwaniu brakujących aktualizacji zabezpieczeń.
Więcej informacji:
http://www.microsoft.com/technet/security/Bulletin/MS09-002.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-003.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-004.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-005.mspx
Najbardziej popularne
-
30.01.2012
Wytyczne w zakresie ochrony portali informacyjnych administracji publicznej wprowadzone przez Ministra Administracji i Cyfryzacji
Zostały opracowane i zatwierdzone Wytyczne Ministra Administracji i Cyfryzacji w zakresie ochrony portali informacyjnych administracji publicznej opracowane przez Zespół zadaniowy do spraw ochrony portali rządowych powołany przez przewodniczącego Komitetu Rady Ministrów do spraw Cyfryzacji Michała Boniego -
21.07.2011
Kradzieże haseł - przypomnienie
W związku z powtarzającymi się incydentami teleinformatycznymi na różnego typu stronach internetowych, w rezultacie których zostają wykradzione hasła użytkowników, zespół CERT.GOV.PL przypomina podstawowe zasady bezpieczeństwa: -
06.04.2011
Nowe zagrożenie w plikach PDF
Dzięki współpracy polskich zespołów bezpieczeństwa, związanych inicjatywa Abuse-Forum udało się wykryć oraz przeanalizować nowe zagrożenie. Od 03.04.2011 do polskich internautów trafia wiadomość e-mail zawierająca w załączniku złośliwy dokument PDF. Z analiz przeprowadzonych przez CERT Polska wynika, że po otwarciu załączonego pliku PDF komputer zostaje zainfekowany złośliwym oprogramowanie SpyEye. -
26.01.2011
Cyberprzestępcy wykorzystują tragedię w Moskwie
Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL informuje, że tragedia związana z atakiem bombowym na lotnisku Domodiedowo w Moskwie wykorzystywana jest między innymi do rozsyłania poczty internetowej zawierającej złośliwe oprogramowanie. -
03.11.2010
Ostrzeżenie o ataku wyłudzającym
W dniu dzisiejszym , Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL uzyskał informacje o masowo rozsyłanych wiadomościach email mających na celu wyłudzenie informacji dostępowych (adres email, hasło) do kont pocztowych instytucji administracji państwowej (domena gov.pl). -
27.08.2010
Poważny błąd w systemach operacyjnych firmy Microsoft Windows
W ostatnim czasie głośno jest o poważnej luce w zabezpieczeniach systemów Windows “DLL Preloading Bug”. Powyższa luka pozwala na podrzucenie dowolnej biblioteki dołączanej dynamicznie DLL do systemu operacyjnego i załadowanie jej przy wykorzystaniu dowolnej aplikacji zainstalowanej na komputerze ofiary. -
07.04.2010
Ostrzeżenie przed atakami ukierunkowanymi
W związku z informacjami o atakach ukierunkowanych na pracowników instytucji administracji publicznej, Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL apeluje o zachowanie środków ostrożności przy przeglądaniu poczty internetowej zatytułowanej „The annual Cybersecurity meeting on April 05-08”. -
19.01.2010
Atak phishingowy na klientów banku PKO BP
W związku z atakiem phishingowym na użytkowników banku PKO BP Rządowy Zespół Reagowania na Incydenty Komputerowe ostrzega przed próbą wyłudzenia wrażliwych danych.
