Перейти к содержанию
Danilka

Microsoft планирует выпустить внеочередное обновление безопасности для IE

Recommended Posts

Danilka

Завтра Microsoft планирует разослать через Windows Update внеочередное обновление безопасности, призванное устранить уязвимость в Internet Explorer.

С этой целью было выпущено предварительное уведомление, в котором эта уязвимость, позволяющая удаленное исполнение произвольного кода, имеет статус критической для Internet Explorer в Windows XP (IE 6/7/8) и Windows Vista (IE 7/8). Из уведомления непонятно, подвержена ли уязвимости Windows 7.

Microsoft также намерена устранить уязвимость в Visual Studio, которой подвержены Microsoft Visual Studio .NET 2003, 2005 и 2008. Предполагается, что данное обновление устранит проблемы, затрагивающие некоторые типы приложений.

По словам Майка Риви (Mike Reavey), группового менеджера Microsoft Security Response Center (MSRC), в бюллетене будут описаны изменения в IE, призванные обеспечить серьезную защиту от всех тех уязвимостей, которые устраняет обновление для Visual Studio."

Представители Microsoft не предоставили никаких подробностей об уязвимости, поскольку обе из них были сообщены компании в частном порядке. Обновления будут разосланы через службу Windows Update уже завтра вечером.

Источник: http://www.neowin.net

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Я всегда читаю оригинал на английском, чтобы не было искажения в переводе. Ну вот:

The second bulletin contains defense-in-depth changes to Internet Explorer to address attack vectors related to the Visual Studio bulletin, as well as fixes for unrelated vulnerabilities that are rated Critical. Customers who are up to date on their security updates are protected from known attacks related to this out-of-band release

Спрашивается: почему очередной патч, если мы уже защищены?

Подсказка: слухи ходят, что это связано с тем, что показали на конференции блэк-хэтов в Лас Вегасе... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Paul

Спасибо за поправку- но новость бралась отсюда:

http://www.neowin.net/news/main/09/07/25/c...tch-due-tuesday

Microsoft is planning to release two out-of-band security patches

on July 28, 2009.

Officials warned in an advanced security bulletin that the Internet Explorer vulnerability is critical for Windows XP (IE 6/7/8) and Windows Vista (IE 7/8). It's not yet clear whether Windows 7 is affected. The issue is marked as critical and as a Remote Code Execution.

Microsoft also plans to plug a moderate hole in Visual Studio. Microsoft Visual Studio .NET 2003, 2005 and 2008 are all affected and it's thought the Visual Studio patch will solve an issue that can affect certain types of applications.

According to Mike Reavey, Group Manager for the Microsoft Security Response Center (MSRC), "the Internet Explorer bulletin will provide defense-in-depth changes to Internet Explorer to help provide additional protections for the issues addressed by the Visual Studio bulletin."

Whilst Microsoft officials declined to comment on the specifics of the issues, both were privately and responsibly reported.

Both patches will be available at 10:00 AM Pacific Time next Tuesday, July 28, 2009. Windows Update will be the primary way for end users to receive the updates.

Поправте меня-что не верно в переводе?

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Я не имел в виду вашу статью, а объявления самой Майкрост вообще - там бывают неточности в переводе. ;)

То, что сама Майкрософт пишет можно найти здесь.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Я не имел в виду вашу статью, а объявления самой Майкрост вообще. ;)

То, что сама Майкрософт пишет можно найти здесь.

Paul

Получается neowin не совсем корректно написал статью или MS что то скрывает....? Огромное спасибо Paul.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
или MS что то скрывает....?

Не берусь высказаться окончательно, но выделенный отрывок в объявлении Майкрософта заставляет меня усомниться в 'Друге'. Надо бы ещё посмотреть в лицо тому, кто это написал... :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • SemenovaI
      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
    • fafa
      Но именно от плохих водителей оно именно защитит. По крайней мере если водитель будет ехать и не пропускать ни одной ямы, то ни какая ходовая не выдержит. Так, что давайте просто лучше водить, и тогда пленка не надо.
×