Microsoft tung ra bản vá khẩn cấp cho IE

Lượt xem: 842 lần

Tác giả: Chưa rõ

Đánh giá: 23 điểm / 9 lần

Xếp hạng:

Gởi ngày: 27 07, 2009

Bài viết mã số: 542

Tựa đề: Microsoft tung ra bản vá khẩn cấp cho IE

Trong chủ đề: Tin Tức Bảo Mật

Thông tin thảo luận: 0

Trang in

Gởi bạn bè

Mời bạn đánh giá bài viết này:

Nội dung Microsoft tung ra bản vá khẩn cấp cho IE
Microsoft đang gấp rút hoàn thiện hai bản vá bảo mật nguy hiểm để tung ra trong bản cập nhật định kỳ vào ngày 11/08 tới.

Hai bản vá được dùng để vá lỗ hổng nguy hiểm cho IE, và Visual Studio, được Microsoft đánh giá ở mức độ “moderate” - “trung bình”.

Trong một bài viết đăng trên blog hôm thứ 6, Microsoft cho biết “Bản vá IE sẽ bổ sung nhiều sự thay đổi bảo mật cho IE để bổ sung thêm hàng rào bảo vệ cho những lỗ hổng được chỉ ra trong bản báo cáo về Visual Studio.”

Bản cập nhật định kỳ sẽ được tung ra vào luc 10h00 thứ 3 ngày 11/08 theo giờ Mỹ, khoảng 22h00 theo giờ Việt Nam.

Microsoft không cho biết đích xác những lỗ hổng nào sẽ được vá. Đặc biệt, công ty này cũng sẽ không tung ra bản vá khẩn cấp “ngoài luồng” này nếu lỗ hổng này không bị tin tặc khai thác. Tuy nhiên Microsoft nói rằng tin tặc vẫn có thể tấn công trong khi những lỗ hổng này đang được vá.

Vấn đề này dường như chỉ trì hoãn một thành phần của Windows đang được sử dụng phổ biến có tên Active Template Library (ATL). Theo nhà nghiên cứu bảo mật Halvar Flake, lỗ hổng này là do lỗ hổng trong ActiveX mà Microsoft chỉ ra hồi đầu tháng này gây ra. Microsoft đã phát hành bản vá kill-bit vào ngày 14/07, tuy nhiên sau khi kiểm tra lỗ hổng, Flake khẳng định rằng bản vá đó đã không vá được lỗ hổng cơ bản nên rất có thể người dùng sẽ phải hứng chịu những đợt tấn công mới.

Tuy nhiên, bản vá mới sẽ là ưu tiên hàng đầu đối với cư dân mạng trong tuần tới. Roger Thompson, trưởng phòng nghiên cứu công nghệ của AVG, nói “Khi Microsoft tung ra bản vá “ngoài luồng”, tôi nghĩ tốt nhất người dùng nên sử dụng nó.”

Microsoft đã không đưa ra bất kì lí do nào cho bản cập nhật đã được tung ra nhưng có thể họ đang cố gắng làm giảm đi những lời phát biểu bất lợi trong cuộc hội thảo bảo mật Black Hat được tổ chức vào tuần tới ở Las Vegas. Bản cập nhật khẩn cấp được dự định tung ra vào ngày trước ngày khai mạc Black Hat, bàn thảo luận các vấn đề liên quan tới bảo mật trình duyệt của ba nhà nghiên cứu Mark Dowd, Ryan Smith và David Dewey.

Theo các chuyên gia bảo mật, hàng ngàn website đã được sử dụng làm “phương tiện” phát động các cuộc tấn công trực tuyến nhằm khai thác lỗ hổng bảo mật trong ActiveX, sau đó đã được vá vào tháng này - hơn một năm kể từ khi Microsoft được thông báo về nó.

Source Microsoft tung ra bản vá khẩn cấp cho IE: ThongTinBaoMat.Com,quantrimang.com.vn

Microsoft tung ra bản vá khẩn cấp cho IE Tags
Microsoft tung ra bản vá khẩn cấp cho IE

Những bài viết tương tự Microsoft tung ra bản vá khẩn cấp cho IE:
Microsoft cảnh báo malware tắt UAC của Windows | Cập nhật thủ công Virus Definitions cho máy Mac | Khắc phục hậu quả của Windows XP/Vista Recovery | 5 bước cơ bản để bảo vệ tài khoản BitCoin của bạn | Microsoft sẽ vá 15 lỗ hổng cho Windows, Office | Mã hóa ổ cứng để bảo vệ dữ liệu của bạn | Những thao tác cơ bản để xóa bỏ phần mềm bảo mật giả mạo | Mac OS X 10.7 Lion: Các bước chuẩn bị nâng cấp | Cảnh báo “nghe lén” trên mạng | 5 mẹo cải thiện hiệu suất máy chủ Linux

Những bài viết mới hơn trong Tin Tức Bảo Mật

Vụ hack MI5 là cảnh báo cho mọi chủ website ( 03 08, 2009 )
Chuyên giả bảo mật cảnh báo lỗ hổng SMS ( 31 07, 2009 )
Tin tặc tấn công các mạng xã hội ( 30 07, 2009 )
Dữ liệu kém an toàn hơn khi truyền qua cáp quang ( 30 07, 2009 )
Top 10 đe dọa bảo mật năm 2011 ( 30 07, 2009 )
Tin tặc đang khai thác trình duyệt web châu Á ( 30 07, 2009 )
Khóa kích hoạt Windows 7 rơi vào tay hacker ( 29 07, 2009 )
Adobe xác nhận Flash sử dụng ATL lỗi ( 29 07, 2009 )
Lừa đảo qua ĐTDĐ và nhiều virus mới xuất hiện tại Việt Nam ( 29 07, 2009 )
Tìm kiếm địa chỉ IP công cộng với câu lệnh Linux ( 27 07, 2009 )

Những bài viết cũ hơn trong Tin Tức Bảo Mật

Microsoft không thể vá lỗ hổng trong Office ( 24 07, 2009 )
Firefox 3.0 được sửa 10 lỗi “chết người” ( 23 07, 2009 )
Bảo mật thông tin cá nhân tại Việt Nam như 'nhà không khóa' ( 22 07, 2009 )
Mang 4 triệu thông tin cá nhân "tuyên chiến" hacker ( 21 07, 2009 )
Adobe “phân phát” lỗ hổng bảo mật cho người dùng ( 21 07, 2009 )
Firefox 3.5: “Vá” chỗ này, “thủng” chỗ khác ( 21 07, 2009 )
Không thể khai thác lỗ hổng Firefox 3.5.1 ( 20 07, 2009 )
Mozilla sửa lỗi nguy hiểm Firefox 3.5 ( 20 07, 2009 )
Nở rộ tấn công khai thác lỗi ( 20 07, 2009 )
O2 bán Toshiba TG01 nhiễm mã độc ( 20 07, 2009 )