Wiadomości
Poprawki i aktualizacje
Microsoft Security Bulletin (09/2009)
Firma Microsoft opublikowała sierpniowy biuletyn bezpieczeństwa informujący o usunięciu pięciu poważnych błędów w swoich produktach. Wszystkie otrzymały status „krytyczny”.
- MS09-045 – dotyczy podatności w silniku JScript.
Aktualizacja usuwa luki w silniku JScript, które mogą umożliwić zdalne wykonanie kodu, jeśli użytkownik pobierze specjalnie spreparowany plik lub odwiedzi złośliwą witrynę sieci Web. Dzięki tej podatności atakujący może przejąć pełną kontrolę nad systemem.
Podatne systemy: Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 - MS09-046 – dotyczy podatności w edytowanym komponencie sterującym ActiveX DHTML.
Aktualizacja usuwa lukę w edytowanym komponencie sterującym ActiveX DHTML, dzięki której atakujący może wykorzystać podatność przez skonstruowanie specjalnie spreparowanej strony sieci Web. Użytkownik podczas odwiedzania takiej strony może zezwolić na wykonanie zdalnego kodu. Dzięki temu atakujący może otrzymać prawa administratora.
Podatne systemy: Microsoft Windows 2000, Windows XP, Windows Server 2003 - MS09-047 – dotyczy podatności w Windows Media Format.
Aktualizacja usuwa dwie luki w Windows Media Format, które mogą umożliwić zdalne wykonanie kodu jeśli użytkownik otworzy specjalnie spreparowany plik multimedialny. Jeśli użytkownik był zalogowany jako administrator to atakujący mógł przejąć kontrolę nad systemem.
Podatne systemy: Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 - MS09-048 – dotyczy podatności w Windows TCP/IP.
Aktualizacja usuwa podatności w Windows TCP/IP pozwalające na zdalne wykonanie kodu gdyby atakujący wysłał specjalnie spreparowany pakiet TCP/IP do komputera ofiary.
Podatne systemy: Microsoft Windows 2000, Windows Server 2003, Windows Vista, Windows Server 2008 - MS09-049 – dotyczy podatności w usłudze AutoConfig dla bezprzewodowych sieci LAN.
Aktualizacja usuwa luki w usłudze AutoConfig dla bezprzewodowych sieci LAN, które pozwalały na zdalne wykonanie kodu, gdyby klient lub serwer zezwolił na przyjmowanie specjalnie spreparowanych ramek.
Podatne systemy: Microsoft Windows Vista i Windows Server 2008. Systemy bez karty bezprzewodowej nie są zagrożone.
Więcej informacji:
http://www.microsoft.com/technet/security/bulletin/MS09-sep.mspx
Poprawiony został także biuletyn MS09-037 – Aktualizacja usuwa kilka luk w zabezpieczeniach biblioteki Active Template Library (ATL) firmy Microsoft, które mogą umożliwić zdalne wykonanie kodu, jeśli użytkownik pobierze specjalnie spreparowany składnik lub formant umieszczony w złośliwej witrynie sieci Web.
Więcej informacji:
http://www.microsoft.com/technet/security/bulletin/MS09-037.mspx
Zalecamy zapoznanie się z biuletynem, oraz jak najszybsze zainstalowanie poprawek.
TCP/IP, Microsoft Security Bulletin, ActiveX, Windows Server 2008, JavaScript, Windows Vista, Windows Server, Windows XP, ATL, LAN
Autor dokumentu : PS
Autor dokumentu : PS
Najbardziej popularne
-
30.01.2012
Wytyczne w zakresie ochrony portali informacyjnych administracji publicznej wprowadzone przez Ministra Administracji i Cyfryzacji
Zostały opracowane i zatwierdzone Wytyczne Ministra Administracji i Cyfryzacji w zakresie ochrony portali informacyjnych administracji publicznej opracowane przez Zespół zadaniowy do spraw ochrony portali rządowych powołany przez przewodniczącego Komitetu Rady Ministrów do spraw Cyfryzacji Michała Boniego -
21.07.2011
Kradzieże haseł - przypomnienie
W związku z powtarzającymi się incydentami teleinformatycznymi na różnego typu stronach internetowych, w rezultacie których zostają wykradzione hasła użytkowników, zespół CERT.GOV.PL przypomina podstawowe zasady bezpieczeństwa: -
06.04.2011
Nowe zagrożenie w plikach PDF
Dzięki współpracy polskich zespołów bezpieczeństwa, związanych inicjatywa Abuse-Forum udało się wykryć oraz przeanalizować nowe zagrożenie. Od 03.04.2011 do polskich internautów trafia wiadomość e-mail zawierająca w załączniku złośliwy dokument PDF. Z analiz przeprowadzonych przez CERT Polska wynika, że po otwarciu załączonego pliku PDF komputer zostaje zainfekowany złośliwym oprogramowanie SpyEye. -
26.01.2011
Cyberprzestępcy wykorzystują tragedię w Moskwie
Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL informuje, że tragedia związana z atakiem bombowym na lotnisku Domodiedowo w Moskwie wykorzystywana jest między innymi do rozsyłania poczty internetowej zawierającej złośliwe oprogramowanie. -
03.11.2010
Ostrzeżenie o ataku wyłudzającym
W dniu dzisiejszym , Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL uzyskał informacje o masowo rozsyłanych wiadomościach email mających na celu wyłudzenie informacji dostępowych (adres email, hasło) do kont pocztowych instytucji administracji państwowej (domena gov.pl). -
27.08.2010
Poważny błąd w systemach operacyjnych firmy Microsoft Windows
W ostatnim czasie głośno jest o poważnej luce w zabezpieczeniach systemów Windows “DLL Preloading Bug”. Powyższa luka pozwala na podrzucenie dowolnej biblioteki dołączanej dynamicznie DLL do systemu operacyjnego i załadowanie jej przy wykorzystaniu dowolnej aplikacji zainstalowanej na komputerze ofiary. -
07.04.2010
Ostrzeżenie przed atakami ukierunkowanymi
W związku z informacjami o atakach ukierunkowanych na pracowników instytucji administracji publicznej, Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL apeluje o zachowanie środków ostrożności przy przeglądaniu poczty internetowej zatytułowanej „The annual Cybersecurity meeting on April 05-08”. -
19.01.2010
Atak phishingowy na klientów banku PKO BP
W związku z atakiem phishingowym na użytkowników banku PKO BP Rządowy Zespół Reagowania na Incydenty Komputerowe ostrzega przed próbą wyłudzenia wrażliwych danych.
