De veiligheid van Microsoft - actualisering van oktober 2009

, Microsoft vandaag pleisters, een paar minuten geleden al op de pleister.De pleister kan door Microsoft Windows update, de vernieuwing en de persoonlijke veiligheid van mededeling, een gedetailleerde beschrijving van de aard van elke pleister.De ramen van de gebruikers aan te moedigen de vernieuwing van hun systemen en software programma zo spoedig mogelijk te voorkomen dat gebruik kan worden gemaakt van kwaadaardige software, de veiligheid, de veiligheid van Microsoft heeft de volgende pleister (een link met aanvullende informatie, de inzet van richtsnoeren en downloaden van de kans de bekendmaking):,,, ms09-050 mazen in de smbv2 mogelijk om de uitvoering van de code (975517) (belangrijke) - de beveiliging werkt op een openbaar en privé - server nieuws verslagen twee blok 2 versies van de mazen (smbv2).De meest ernstige gebreken kan sturen als de aanvaller een speciale SMB pakje naar een server diensten om de uitvoering van de code van de computer.De firewall van beste praktijken en normen in de firewall van de standaard zullen helpen bij de bescherming tegen externe grenzen van de ondernemingen uit het netwerk van de aanval.De aanbevelingen voor beste praktijken, in verbinding met het Internet - systeem is een minimum aantal havens blootgesteld, ms09-051 mazen in de Windows media kunnen om de uitvoering van de code (975682) (belangrijke) - de beveiliging werkt op twee geheime verslag leemten in het Windows media.Het lek kan op afstand mogelijk de code in te voeren, als de gebruiker een gespecialiseerd in het dossier of de media speciaal vervaardigd van media - inhoud te ontvangen van een website of een aanvraag om de inhoud van het internet.Door gebruik te maken van de mazen in het succes van de aanvaller kan krijgen dezelfde gebruiker, als de gebruikers.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed op de met het beheer van de rechten van gebruikers dan wie dan ook, in de Windows Media Player ms09-052 mogelijk om de uitvoering van de code (974112) (belangrijke) - de beveiliging werkt op een geheim rapport lacunes in Windows Media Player.Het lek kan als een speciale ASF spelen met Windows Media Player 6.4. Om de uitvoering van de code.De aanvaller met succes gebruik te maken van de mazen in de wet kunnen krijgen dezelfde rechten van gebruikers, als de gebruikers.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed zijn op de rechten van gebruikers dan die met het beheer van de cumulatieve, ms09-054 Safety update Internet Explorer (974455) (belangrijke) - de aanpassing heeft betrekking op de drie geheimen van de mazen in de wet en een verslag van De openbaarmaking van de mazen in de wet op het Internet Explorer.Het lek kan op afstand mogelijk de code in te voeren, als de gebruikers van Internet browser gebruik gemaakt, met name op de website.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed zijn op de rechten van gebruikers dan die met het beheer van de cumulatieve, ms09-055 Safety update doden (973525) (x) - de veiligheid op de bijwerking van een geheim rapport van de mazen in de wet, is vaak meer Actieve controle en die momenteel in ontwikkeling zijn.Van invloed is op de actieve controle, opstelling van statistieken betreffende het template van de bibliotheek met Microsoft activiteiten kwetsbaar versie van de mazen in de wet (alt) als de gebruikers van Internet Explorer een speciale pagina en om de uitvoering van de code en de concretisering van een project.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed zijn op de rechten van gebruikers dan die met het beheer van de activiteiten van Microsoft, in de bibliotheek (alt) model ms09-060 kwetsbaarheid van Microsoft Office actieve controle mogelijk om de uitvoering van de code (973965) (belangrijke) - De veiligheid op de actualisering van Microsoft in een actieve controle kwetsbare versie van Microsoft activiteiten model. Het opstellen van meer dan een geheim rapport lacunes (alt).Het lek kan op afstand mogelijk code in te voeren, als de gebruiker het laden van een speciaal ontworpen onderdelen of controle.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed op de met het beheer van de rechten van gebruikers dan wie dan ook, ms09-061 mazen in de netto - universele taal runtime kunnen om de uitvoering van de code (974378) (belangrijke) - de aanpassing heeft betrekking op de drie geheimen van de mazen in het verslag. Het kader van Microsoft en Microsoft precies.De kwetsbaarheid van de gebruikers kan in speciale webpagina 's, met behulp van een web browser kan rennen. Browserapplicaties zodat de cliënt op het systeem van de uitvoering van de code (xbaps) of precies van toepassing is, of als de aanvaller is erin geslaagd de gebruikers van die speciale Microsoft. De aanvragen.De gebruikers van de rekeningen worden uitgerust met minder rechten van gebruikers op een systeem van invloed kunnen zijn op de gebruikers van wie de rechten van gebruikers dan beheer.De mazen in het systeem kan toestaan dat de server is de uitvoering van de code, als de server toegestaan. De aanvaller met succes behandeld blz. En een speciale bladzijde, en de uitvoering van het server, omdat in het geval van een website kan wel.De Microsoft - toepassing van toepassing, precies, dat is niet kwaadaardig. Xbaps blz. Niet op schade, omdat de risico 's van de veiligheid in de gaten, ms09-062 GDI mogelijk om de uitvoering van de code (957488) (belangrijke) - de veiligheid van Microsoft Windows GDI aangepast om een geheim verslag te maken.Deze lacune kan worden om de uitvoering van de code, als de gebruikers een beeld worden beïnvloed door het gebruik van software of documenten op een website bevat speciale inhoud.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed op de met het beheer van de rechten van gebruikers dan wie de kwetsbaarheid van deze diensten, ms09-053 internet informatie diensten kunnen om de uitvoering van de code (975254) (belangrijke) - de veiligheid aangepast om de twee openbare diensten van Microsoft Internet informatie in de gaten (FTP IIS) 5, Microsoft Internet informatie diensten (is) 5.1, Microsoft Internet informatie diensten (is) 6, en Microsoft Internet informatie diensten (is) 7.Is 7, is op slechts 6 van deze diensten.Het lek kan om de uitvoering van de code (2) over de werking van het stelsel van deze diensten in het IIS 5, of ontkenning van de dienst voor de werking van het systeem van deze diensten in het IIS is 5, 6 en 7 5.1 is, is op de ramen, ms09-056 mazen in de weg kunnen misleiden (974571) (belangrijke) - de beveiliging werkt op twee openbaarmaking van Microsoft Windows gaten in.De kwetsbaarheid zou kunnen misleiden als de aanvaller van certificering door de gebruikers gebruik van certificaten ms09-057 indexerende diensten mogelijk om de uitvoering van de code (969059) - de veiligheid op te lossen in de actualisering van Microsoft Windows een geheim rapport lacunes.Het lek kan als de aanvaller een kwaadaardige pagina 's, bel de indexering van de dienst door een beroep te doen op de onderdelen van het project om de uitvoering van de code.Deze oproep kan, met inbegrip van kwaadaardige. En door gebruik te maken van de mazen in de wet, die de aanvaller geprivilegieerde gebruikers toegang tot de cliënt op de website van het systeem.Die rekening is ingericht voor de gebruikers van het systeem met minder machtigingen kunnen de gebruikers niet van invloed op de met het beheer van de rechten van gebruikers dan wie dan ook, ms09-058 mazen in de kern kunnen ramen verhoging van de EER (971486) (belangrijke) - de veiligheid aangepast om de ramen in de kern van de geheime Verslag een maas in de wet.De meest ernstige lacunes kunnen verbeteren als de aanvaller voorrechten, geregistreerd in het systeem, en de exploitatie van een specifieke toepassing.De dader moet een effectieve logon - referenties en worden geregistreerd in de lokale gebruik te maken van een van de mazen in de wet.Het gebruik van mazen in de wet kan niet op afstand of anonieme gebruikers, ms09-059 mazen in de lokale veiligheidsaccreditatiebesluiten subsysteem diensten kunnen weigeren van dienst (975467) (belangrijke) - de veiligheid op te lossen in de actualisering van Microsoft Windows een geheim rapport lacunes.Het lek kan sturen als de aanvaller een kwaadaardige pakje FTP tijdens de verificatie kunnen weigeren dienst.,, Adobe publiceert eveneens de pleister na vandaag in belangrijke leemten, Acrobat Reader.



Previous:
Next Page: