מיקרוסופט משחררת עדכון אבטחת חירום KB3079904

מיקרוסופט שיחררה היום חירום מחוץ ללהקה עדכון קריטי KB3079904 עבור Windows Vista ומעלה כיום (כולל Windows RT ו- Server). הקפד להפעיל את Windows Update באופן ידני בהקדם האפשרי אם לא מופעלים עדכונים אוטומטיים וודא שהמערכת שלך מתוקנת.

לדברי מיקרוסופט: "עדכון אבטחה זה פותר פגיעות ב- Windows שעלולה לאפשר קוד מרחוק ביצוע אם משתמש פותח מסמך בעל מבנה מיוחד או הולך לדף אינטרנט לא מהימן המכיל OpenType משובץ גופנים. "

אתר הייעוץ בנושא אבטחה של מיקרוסופט מספק פרטים נוספים:

פגיעות של ביצוע קוד מרחוק קיימת ב- Microsoft Windows כאשר הספרייה של מנהל סוג Adobe Adobe מטפלת באופן לא נכון בגופני OpenType המיוצרים במיוחד. תוקף שניצל בהצלחה פגיעות זו יכול לקחת שליטה מלאה במערכת המושפעת. אז התוקף יכול להתקין תוכניות; להציג, לשנות או למחוק נתונים; או צור חשבונות חדשים עם זכויות משתמש מלאות.

מיקרוסופט טוענת שהיא עדיין לא מודעת ללקוחות שהותקפו, אך מכיוון שהיא שיחררה את התיקון הזה היום, נראה כי החברה מרגישה שהיא עלולה להיות בעיה חמורה.

אם אתה מנהל IT, קרא את ה- דף ייעוץ בנושא אבטחה של מיקרוסופט לפרטים אודות דרכים לעקיפת הבעיה אתה יכול להשתמש אם לא ניתן להוציא את התיקון בכל מערכת החברה שלך.

זכור, אם אתה עדיין מפעיל XP מסיבה כלשהי, אין לך מזל לתיקון זה. למעשה, בכל מקרה לא אמור להריץ XP, זה אסון ביטחוני שמחכה לקרות.