Microsoft julkistaa tietoturvapäivityksen MS08-078 Out of Band [Security Alert]

Microsoft julkaisee tietoturvapäivitykset joka 2. kuukauden tiistaina. "Teollisuudessa" sitä kutsutaan "Microsoft Super Tuesday". En yleensä puhu siitä paljon, koska se on tapahtunut vuosien ajan ja tavallisissa olosuhteissa Windows-koneesi päivittää automaattisesti Windows Update tai WSUS, jos sinulla on yritys kone.

Once in a Blue Moon Microsoft julkaisee tietoturvakorjauksen "out of band". Se tapahtuu vain kerran tänä vuonna (eilen julkaisematta), joten kun he tekevät sen, se on melko vakava.

Joten ... tuo meidät MS08-078: een. Eilen Microsoft julkaisi Internet Explorer 7: n ja Today: n tietoturvapäivitykset Internet Explorer 8: lle ja Server 2008 SP2: lle.

Luettelo kaikista Windows Client- ja Windows Server -versioista sekä x86- ja x64-versioista on osoitteessa http://www.microsoftpost.com/?s=kb960714 osoitteessa microsoftPost.

Tämä julkaisu on erityisen hankalaa, koska sinun on vain käydä haittaohjelmalla, jolla on Exploit-koodi tai käy verkkosivustolla, joka on hakkeroitu ja joka käyttää Exploit-koodia. Kun käyt sivustolla, koodi käyttää Internet Explorerin tietoturvahaavoittuvuutta ja Tadaaa. Laitteesi on vaarassa.

Eilisestä iltapäivästä lähtien Microsoftin lähde Microsoft sanoi, että he olivat "tietoisia" ~ 6000 verkkosivuista, jotka olivat isännöivä haitallista koodia (ja kasvoivat). Siinä mielessä he vetivät laukaisun "out of band" laastariin.

Jotta saat päivityksen, useimmat käyttäjät tarvitsevat vain käydä Windows Update -sivustossa, ja he ovat OMAISUUTEEN.

Jos haluat VARMISTA, että olet tarkistanut:

Huomaa: Windows XP: n ja IE7 : n ottamat kuvakaappaukset.

1. Avaa Internet Explorer ja napsauta työkalut, Windows Update

2. Valitse Mukautettu

3. Vahvista tai tarkista asennettavien korjaustiedostojen radio-painikkeet ( KB960714 tai MS08-078 kuvakaappauksessa ) ja valitse Tarkista ja asenna päivitykset.

Seuraa kehotteita sieltä, ja sinun pitäisi olla kultainen. Edellä mainittu IE-korjaustiedosto (MS08-078 tai KB960714) edellyttää uudelleenkäynnistystä, joten valmistaudu siihen ja tallenna mahdolliset avoimet asiakirjat tai työ, jonka saatat olla auki.

Windows Vista on kuitenkin hyvin samankaltainen, mutta kun käynnistät Windows Update -ohjelman Internet Explorerista, se vie sinut sisäänrakennetulle Windows Update -valikolle Windows Vistan sisällä (ei ole verkkosivustoa kuten XP). Sieltä on helppoa kiertää ja asentaa päivitysprosessi.

Toivon, että saamme kaikki oikealla tiellä! HAPPY GROOVY PATCHING!

Tunnisteet: turvallisuushälytys, Internet Explorer, MS08-078, KB960714