har
Microsoft gitt ut en out-of-band sikkerhetsoppdateringen for Windows-operativsystemet som fikser en rekke sikkerhetshull i Microsoft .NET Framework.
Sikkerhetsproblemet berører alle 32-bits og 64-bits versjoner av Windows som mottar sikkerhetsoppdateringer, og følgende versjoner av Microsoft .NET Framework: Microsoft .Net Framework 1.1, 2.0, 3.5 Service Pack 1 og 4.
Minst én av sikkerhetsproblemene fått det maksimale alvorlighetsgraden av kritisk, høyest mulig rating, på alle berørte operativsystemene og .Net-versjoner. Microsoft påpeker at de mest alvorlige sikkerhetsproblemet kan tillate heving av privilegier "hvis en ikke-godkjent angriper sender en spesiallaget webforespørsel til« et målområde. Angripere som klarer å utnytte problemet kan "ta noen handling i sammenheng med en eksisterende konto på ASP.NET nettstedet, inkludert gjennomføring av vilkårlige kommandoer".
Sikkerhetsoppdateringer er allerede oppført på Windows Update. Windows-brukere som bare har installert Microsoft .Net Framework 4.0 Client Profile kan bare se viktig i Windows Update i stedet for kritiske seg. Det er fordi ASP.Net, komponenten som er berørt av den kritiske sårbarheten, er ikke inkludert i denne versjonen av rammeverket.
De fleste Windows-brukere har konfigurert automatiske oppdateringer. Brukere som ikke bruker automatiske oppdateringer eller Windows Update kan laste ned oppdateringer fra Microsoft Update Catalog-området i stedet. Vær oppmerksom på at du bare kan åpne siden i Internet Explorer, og ikke i andre nettlesere.
Microsoft Download Center er foreløpig ikke liste opp sikkerhetsoppdateringer. Det er imidlertid sannsynlig at de vil vises på nettstedet i løpet av de neste dagene.
En omstart av datamaskinen er ikke nødvendig etter påføring lappene. Flekkene vil bare stoppe relaterte tjenester i løpet av patcher før de startet på nytt.
Ytterligere informasjon om sikkerhetsproblemet er tilgjengelige på Microsoft Security Bulletin side. Denne bulletinen hever telle til 100 bulletiner som har blitt utgitt av Redmond selskapet i 2011.