Ετοιμαστείτε για το μηνιαίο update της Microsoft

[medicine]

Δέκα νέα διορθωτικά πακέτα ετοιμάζεται να εκδώσει την προσεχή Τρίτη η Microsoft. Από αυτά, τα επτά αφορούν τα Windows, με ένα τουλάχιστον να χαρακτηρίζεται ως critical, την ανώτερη διαβάθμιση που αποδίδει η εταιρεία. Ένα πακέτο προορίζεται για τον Exchange Server και χαρακτηρίζεται σημαντικό [important]. Τα υπόλοιπα δύο αφορούν υπηρεσίες των Windows για Unix, ISA και Small Business Servers.

Οι υπηρεσίες των Windows για Unix Servers είναι εργαλεία τα οποία παρέχει το λειτουργικό για την ενσωμάτωσή του σε περιβάλλοντα με υπολογιστές Linux και Unix ενώ ο ISA Server είναι ένα πρόγραμμα firewall και Web cache. Στο σύστημα αξιολόγησης της σπουδαιότητας της Microsoft, για να χαρακτηριστεί ένα λάθος του λειτουργικού ή κάποιου προγράμματος critical, θα πρέπει να επιτρέπει τη μετάδοση, για παράδειγμα, ενός worm χωρίς κάποια παρέμβαση του χρήστη.

Η εταιρεία δεν έδωσε περισσότερες πληροφορίες για το λάθος στις υπηρεσίες για Unix Servers, ενώ το μόνο το οποίο έγινε γνωστό για το διορθωτικό πακέτο για τον Exchange είναι ότι δε θα απαιτεί την επανεκκίνηση του mail server. Τα διορθωτικά πακέτα για τα διάφορα λειτουργικά συστήματα αλλά και προγράμματα της Microsoft εκδίδονται κάθε δεύτερη Τρίτη του μήνα, ενώ η εταιρεία δίνει κάποιες πληροφορίες για αυτά νωρίτερα για να προετοιμαστούν οι χρήστες για την εγκατάστασή τους.

Πηγή: CNet News

[Roadrunner]

Η εταιρεία δεν έδωσε περισσότερες πληροφορίες για το λάθος στις υπηρεσίες για Unix Servers, ενώ το μόνο το οποίο έγινε γνωστό για το διορθωτικό πακέτο για τον Exchange είναι ότι δε θα απαιτεί την επανεκκίνηση του mail server. Τα διορθωτικά πακέτα για τα διάφορα λειτουργικά συστήματα αλλά και προγράμματα της Microsoft εκδίδονται κάθε δεύτερη Τρίτη του μήνα, ενώ η εταιρεία δίνει κάποιες πληροφορίες για αυτά νωρίτερα για να προετοιμαστούν οι χρήστες για την εγκατάστασή τους.

←

άντε επιτέλους γιατί μας είχε σπάσει τα @@ άν και microsoft είναι όλο και κάποιο bug θα υπάρχει... είναι αμαρτία να μην υπάρχει κανένα

[medicine]

Η Micrοsoft ανακοίνωσε ότι το πακέτο ενημερωτικού κώδικα για τα Windows που θα διατεθεί στις 14 Ιουνίου θα διορθώνει επτά κενά ασφάλειας στο λειτουργικό σύστημα, ένα από τα οποία χαρακτηρίζεται «κρίσιμο».

Τα «μπαλώματα» (patches) για τα Windows δημοσιεύονται τη δεύτερη Τρίτη κάθε μήνα στους δικτυακούς τόπους του Windows Update. Η Microsoft προανήγγειλε το πακέτο του Ιουνίου, ωστόσο δεν έδωσε περαιτέρω πληροφορίες για τα προβλήματα ασφάλειας που επιλύει.

Είναι πάντως γνωστό ότι ο χαρακτηρισμός «κρίσιμος» αποδίδεται από την εταιρία σε ευπάθειες που θα επέτρεπαν σε διαδικτυακούς ιούς να διαδοθούν χωρίς καμία συμμετοχή του χρήστη.

Τα «σημαντικά» προβλήματα συνήθως αφορούν κενά ασφάλειας τα οποία δημιουργούν πρόβλημα όταν ο χρήστης προβεί σε λανθασμένες ενέργειες -για παράδειγμα, να εκτελέσει ένα αρχείο.

Εκτός από τις επιδιορθώσεις για το λειτουργικό σύστημα, το πακέτο του Ιουνίου επιλύει ένα «μέτριο» θέμα ασφάλειας στον διακομιστή ηλεκτρονική αλληλογραφίας Exchange και δύο «σημαντικά» στο Windows Services for Unix και το ISA Server and Small Business Server.

news.in.gr

[medicine]

Η Microsoft δημοσίευσε δέκα πακέτα ενημερωτικού κώδικα (patches) που διορθώνουν σημαντικά κενά ασφάλειας στο λογισμικό της, και η Sun ανακοίνωσε ότι εντόπισε και διόρθωσε ελαττώματα στη γλώσσα προγραμματισμού Java το οποίο αφήνει το σύστημα ευάλωτο σε χάκερ.

Τρία από τα patches που δημοσίευσε η Microsoft στους δικτυακούς τόπους του Windows Update αφορούν ατέλειες στις περισσότεερες εκδόσεις του λειτουργικού συστήματος και του Internet Explorer, μία από τις οποίες είναι «κρίσιμη», δηλαδή θα επέτρεποε σε χάκερ να αποκτήσουν τον πλήρη έλεγχο του συστήματος.

Τα υπόλοιπα πακέτα διορθώνουν κενά ασφάλειας στον Exchange Server, τα Windows Services for Unix και το ISA Server and Small Business Server.

Τα μπαλώματα για τα Windows δημοσιεύονται συνήθως τη δεύτερη Τρίτη κάθε μήνα

Όπως αναφέρει το CNet.com, τα κενά που εντοπίστηκαν στη Java είναι δύο και κατατάσσονται στα «εξαιρετικά χρήσιμα». Και τα δύο αφορούν το Java Runtime Environment, λογισμικό που χρησιμοποιούν πολλοί χρήστες για να τρέχουν εφαρμογές Java μέσω του Διαδικτύου.

Τα κενά θα επέτρεπαν σε επιθετικούς δικτυακούς τόπους να διαβάζουν και να γράφουν αρχεία και να εκτελούν κώδικα στο ευπαθές σύστημα, εκτιμά η Sun.

Τα ελαττώματα αφορούν τις πλατφόρμες Windows, Linux και Solaris και επιδιορθώνονται με πακέτο που διατίθεται για κατέβασμα στο Java.com.

news.in.gr