Перейти к содержанию
Danilka

Microsoft планирует выпустить внеочередное обновление безопасности для IE

Recommended Posts

Danilka

Завтра Microsoft планирует разослать через Windows Update внеочередное обновление безопасности, призванное устранить уязвимость в Internet Explorer.

С этой целью было выпущено предварительное уведомление, в котором эта уязвимость, позволяющая удаленное исполнение произвольного кода, имеет статус критической для Internet Explorer в Windows XP (IE 6/7/8) и Windows Vista (IE 7/8). Из уведомления непонятно, подвержена ли уязвимости Windows 7.

Microsoft также намерена устранить уязвимость в Visual Studio, которой подвержены Microsoft Visual Studio .NET 2003, 2005 и 2008. Предполагается, что данное обновление устранит проблемы, затрагивающие некоторые типы приложений.

По словам Майка Риви (Mike Reavey), группового менеджера Microsoft Security Response Center (MSRC), в бюллетене будут описаны изменения в IE, призванные обеспечить серьезную защиту от всех тех уязвимостей, которые устраняет обновление для Visual Studio."

Представители Microsoft не предоставили никаких подробностей об уязвимости, поскольку обе из них были сообщены компании в частном порядке. Обновления будут разосланы через службу Windows Update уже завтра вечером.

Источник: http://www.neowin.net

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Я всегда читаю оригинал на английском, чтобы не было искажения в переводе. Ну вот:

The second bulletin contains defense-in-depth changes to Internet Explorer to address attack vectors related to the Visual Studio bulletin, as well as fixes for unrelated vulnerabilities that are rated Critical. Customers who are up to date on their security updates are protected from known attacks related to this out-of-band release

Спрашивается: почему очередной патч, если мы уже защищены?

Подсказка: слухи ходят, что это связано с тем, что показали на конференции блэк-хэтов в Лас Вегасе... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Paul

Спасибо за поправку- но новость бралась отсюда:

http://www.neowin.net/news/main/09/07/25/c...tch-due-tuesday

Microsoft is planning to release two out-of-band security patches

on July 28, 2009.

Officials warned in an advanced security bulletin that the Internet Explorer vulnerability is critical for Windows XP (IE 6/7/8) and Windows Vista (IE 7/8). It's not yet clear whether Windows 7 is affected. The issue is marked as critical and as a Remote Code Execution.

Microsoft also plans to plug a moderate hole in Visual Studio. Microsoft Visual Studio .NET 2003, 2005 and 2008 are all affected and it's thought the Visual Studio patch will solve an issue that can affect certain types of applications.

According to Mike Reavey, Group Manager for the Microsoft Security Response Center (MSRC), "the Internet Explorer bulletin will provide defense-in-depth changes to Internet Explorer to help provide additional protections for the issues addressed by the Visual Studio bulletin."

Whilst Microsoft officials declined to comment on the specifics of the issues, both were privately and responsibly reported.

Both patches will be available at 10:00 AM Pacific Time next Tuesday, July 28, 2009. Windows Update will be the primary way for end users to receive the updates.

Поправте меня-что не верно в переводе?

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Я не имел в виду вашу статью, а объявления самой Майкрост вообще - там бывают неточности в переводе. ;)

То, что сама Майкрософт пишет можно найти здесь.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Я не имел в виду вашу статью, а объявления самой Майкрост вообще. ;)

То, что сама Майкрософт пишет можно найти здесь.

Paul

Получается neowin не совсем корректно написал статью или MS что то скрывает....? Огромное спасибо Paul.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
или MS что то скрывает....?

Не берусь высказаться окончательно, но выделенный отрывок в объявлении Майкрософта заставляет меня усомниться в 'Друге'. Надо бы ещё посмотреть в лицо тому, кто это написал... :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Зачем ? Только для файлов которые попали в подозрительные. Логика такая:  Файл в подозрительных > uVS берёт его SHA1 ( если таковая есть ) и прогоняет весь список на совпадение > если совпадение найдено - файл попадает в подозрительные > в Инфо. файла пишется информация по какой причине файл попал в подозрительные. Да и проверку можно проводить на  готовом образе\списке.
    • demkd
      И чего в ней странного? Обычный каталог с непонятным LSM.
        Кто-давно не говорил что uVS медленно создает образ...
    • PR55.RP55
      + + Крайняя форма извращения: ( там же ) uVS  поместил а Подозрительные только два файла из шести. Предлагаю: Автоматически помещать в Подозрительные все файлы при совпадении SHA1 ( и\или имени ) т.е. если файл  попал в подозрительные - то идёт проверка списка на совпадения. Есть совпадение > файл в подозрительные. ( с соответствующий записью в Инфо - о причине )
    • PR55.RP55
      + http://www.tehnari.ru/f183/t262601/ Тоже странная запись. Полное имя                  C:\PROGRAMDATA\{01456982-0145-0145-014569822880}\LSM.EXE
      Имя файла                   LSM.EXE
      Тек. статус                   ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                                 
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\MICROSOFT LOCALMANAGER[WINDOWS 8.1 SINGLE LANGUAGE]
                                  
    • demkd
      Кто-то криворукий прописал путь, так что ничего удивительного нет.
×