Friendoffriends
Întrucât utilizatorii Windows sunt deja familiarizați, în a doua marți a fiecărei luni, Microsoft lansează un pachet de actualizări de securitate, care vizează de obicei versiunile sale Windows și software-ul cu care vin. Deoarece securitatea este întotdeauna o problemă, primirea actualizărilor lunare de securitate este o mișcare binevenită.
Microsoft ne-a pregătit pentru lansarea Patch Tuesday din 9 iulie cu un Microsoft buletin de securitate Notificare prealabilă pentru iulie 2013. Utilizatorii și administratorii ar trebui să își pregătească sistemele pentru lansare, întrucât va fi destinat tuturor versiunilor Windows, de la XP până la Windows 8.1, cred.
Microsoft Patch Tuesday aduce actualizări de securitate atât de necesare
Microsoft va lansa pe 9 iulie un număr de șapte patch-uri de securitate care sunt evaluat ca „critic”. Până la 8 aprilie 2014, când Microsoft va ucide oficial asistența pentru Windows XP, compania se angajează să aducă actualizări așa cum a făcut înainte. Actualizările de securitate viitoare vor afecta Windows XP, Windows 8 (și poate Windows 8.1), Windows RT și unele versiuni de asistență ale Windows Server.
Se spune că actualizările remediază „vulnerabilitățile la executarea codului la distanță”; există, de asemenea, un patch care va remedia defectul de privilegiu din pachetul software de securitate Microsoft. Să vorbim puțin despre „vulnerabilitățile la executarea codului la distanță”. Acestea sunt acele „găuri” din sistemul dvs. care sunt utilizate de hackeri răi sau, atacatorii, așa cum li se spune, pentru a dezlănțui atacurile de descărcare malware care pot duce la blocarea aplicațiilor, de cele mai multe ori. Astfel, actualizările de securitate vor fi făcute pentru software-ul important care se ocupă de aspectul online al activității dvs. - .Net Framework și Silverlight. Fiecare versiune de Microsoft Office, Internet Explorer (de la IE6 la IE10), Lync Visual Studio va fi, de asemenea, actualizată, pe lângă versiunea Windows în sine.
Paul Henry, analist de securitate și criminalistică la firma de instrumente de securitate Lumension.
Aceasta este una dintre versiunile mai urâte pe care le-am văzut de la Microsoft anul acesta. A spune că toate produsele Microsoft sunt afectate și că totul este afectat în mod critic nu este o subevaluare. Este dificil să se acorde prioritate unuia sau două, deoarece toate buletinele sunt semnificative în această Patch Tuesday.
Nu putem spune că această ediție Patch Tuesday este mai importantă decât altele, dar cu siguranță va primi suficienți globi oculari, mai ales că acum Windows 8 este din nou în evidență datorită actualizării Windows 8.1. Ross Barrett, senior manager inginerie de securitate la Rapid7, una dintre cele mai cunoscute companii în ceea ce privește managementul vulnerabilității și software-ul de testare a penetrării, și-a exprimat opiniile:
Va fi o lună încărcată pentru echipele de securitate de pretutindeni. Trei dintre buletine se potrivesc aproximativ cu profilul emisiunii Tavis Ormandy de la Google dezvăluit în luna mai și, având în vedere publicitatea obținută, m-aș aștepta să fie corecți în această rundă.
Ross Barret vorbește despre o mare problemă de gestionare a memoriei descoperită de Ormandy, în componenta win32k.sys din Windows (numele de cod CVE-2013-3660). Se spune că actualizările de securitate din această marți vor rezolva această problemă. Potrivit unor experți în securitate, Windows a lansat deja în 2013 mai multe actualizări de securitate decât a făcut în tot anul 2012.
- Microsoft
