Bezpečnostní aktualizace od Microsoftu: duben 2010
Na duben si Microsoft připravil tolik záplat, že jsme se rozhodli jejich přehled ještě více zjednodušit, protože pitvat informace o každé záplatě jen proto, abychom zjistili, že jde o vzdálené spuštění kódu či zvýšení práv, je časově velice neefektivní. Duben se nese ve znamení celkem 11 security bulletinů, 8 z nich je pro Windows, dva pro Office a jeden Windows a Exchange. Dohromady záplatují celkem 25 děr…
Kapitoly článků
1. Microsoft Security Bulletin MS10-019 – MS10-029
Výběr ze Security Bulletinů
V této části letmo zmíníme Security Bulletiny, o kterých nám přišlo zajímavé se zmínit blíže. Hned první MS10-019 obsahuje dva problémy, první se týká funkce Windows Authenticode Signature Verification, zkráceně WinVerifyTrust. Tato služba slouží k ověřování důvěryhodnosti některých objektů, v tomto případě jde o tzv. cabinet soubory (mají příponu
Nezajímavá není ani záplata druhá (MS10-020). Po čase se opět vrací na scénu SMB klient, v němž nově objevených 5 děr umožňuje útočníkovi vzdáleně bez nutnosti spolupráce s uživatelem spustit vlastní kód. Blokování portů 139 a 445 na firewallu pomůže napadení předejít.
Ke třetí záplatě (MS10-021) jen krátce: ve Windows kernelu bylo nově objeveno 8 bezpečnostních děr.
Zajímavá je i záplata čtvrtá (MS10-022), byly o ní totiž zveřejněny podrobnosti. Umožňuje útočníkovi spustit vlastní soubor s nápovědou při stisku klávesy F1 během prohlížení útočníkovy stránky v Internet Exploreru. Na systémech Windows Vista a vyšších to prý nefunguje, přestože i zde byla chyba potvrzena a záplata ji pro jistotu opravuje.
Díra, kterou řeší Security Bulletin MS10-025, se týká naštěstí jen Windows Serveru 2000 (SP4) s nainstalovanou službou Windows Media Services.
Vaší pozornosti by neměla ujít díra v MP3 kodeku, který je součástí systémů Windows. Netýká se Windows pro procesory Itanium a dále Windows 7 a k němu příbuznému systému Windows Server 2008 R2. Jde o to, že MPEG Layer-3 Audio Codec pro PS DirectShow (
Pokud používáte Windows 2000 či XP a v nich Windows Media Player 9, raději upgradujte na vyšší verzi (nebo downgradujte na nižší). Více napoví Security Bulletin MS10-027.
následující kapitola
Kapitoly článků
1. Microsoft Security Bulletin MS10-019 – MS10-029
WIFT "WIFT" WIFT
Bývalý dlouholetý redaktor internetového magazínu CDR-Server / Deep in IT, který se věnoval psaní článků o IT a souvisejících věcech téměř od založení CD-R serveru. Od roku 2014 už psaní článků fakticky pověsil na hřebík.
