SMB

Podle společnosti je velmi nepravděpodobné, že by chyba v protokolu SMB mohla být zneužita.

Microsoft přiznal chybu v implementaci síťového protokolu SMB (Server Message Block). Ve Windows XP a Serveru 2003 lze tuto zero day zranitelnost zneužít ke vzdálenému ovládnutí napadeného počítače.

Bezpečnostní výzkumník upozornil na neopravenou zranitelnost operačního systému Windows, která by mohla být zneužita k útokům.

Jak již bylo oznámeno, Microsoft včera vydal 11 záplat opravujících 25 zranitelností. 9 z nich Microsoft označuje jako kritické. Záplatovány byly systémy Windows, MS Office a Exchange Server.

Microsoft oznámil, že příští úterý vydá 11 záplat, které zalátají 25 bezpečnostních chyb ve Windows, MS Office a Exchange Serveru.

V příštím týdnu plánuje Microsoft uvolnit hned 11 bezpečnostních aktualizací, opravující celkem 25 zranitelností. Půjde především o opravy pro produkty Windows, Office a Exchange.

Mezi naplánovanými záplatami Microsoftu na příští týden není ovšem zahrnuta oprava na zranitelnost s klávesou F1, o níž jsme nedávno psali, či oprava protokolu SMB ve Windows 7/2008 R2.

Po uvedení Windows 7 se výrazně zvýšil zájem o adopci tohoto operačního systému mezi malými a středními firmami, ukazuje průzkum společnosti Spiceworks.

Zranitelnost v DirectShow (MS10-013) lze zneužít k útoku typu drive-by, kdy stačí spustit útočný soubor ve formátu AVI. Lze očekávat, že brzy dojde k rozsáhlým pokusům o útoky proti této chybě.

Microsoft zítra vydá opravu pouze jediné zranitelnosti. Opravená chyba se týká všech operačních systémů od Windows 2000 po Windows 7 a Server 2008 R2, kritická je tato zranitelnost podle Microsoftu ovšem jen u Windows 2000.

Americký Computerworld přinesl přehled nejvýznamnějších záplat roku 2009. Upozorňuje, že ačkoliv největší pozornost budí záplaty pro Windows nebo Internet Explorer, srovnatelnému riziku čelí uživatelé MS Office nebo aplikací Adobe – protože zdaleka tolik neaktualizují.

O chybě v kernelu Windows 7 a ve Windows Server 2008 R2 jsme zde již informovali. Microsoft nyní problém v protokolu SMB (Server Message Block) připustil a společnost chystá opravu. Pravděpodobně bude vydána v rámci záplat druhé úterý v prosinci.

Problémy v implementaci SMB (Server Message Block) Microsoftu pronásledujíc už dlouho.

Společnost Microsoft potvrdila, že ve Windows 7 existuje neopravená zranitelnost v SMB protokolu, kterou útočníci mohou využít k zaseknutí systému na napadeném počítači.