Microsoft-opdateringer udfordring for administratorer

Computerworld News Service: Microsofts fire kritiske sikkerhedsopdateringer vil it-administratorer kam til deres hår.

De fire opdateringer skal lappe sårbarheder hovedsagligt i Windows-styresystemet til både servere og klienter, heriblandt en sårbarhed, der påvirker hele 42 versioner af forskellige Microsoft-produkter.

"Administratorer vil få noget at se til med at finde ud af hvilke opdateringer, som hvilke maskiner har behov for, for at få 100 procent beskyttelse," siger Eric Schultze, CTO for Shaylik Technologies.

Omfanget af MS08-052 gør den til den værste af de fire sårbarheder, som Microsoft udgav opdateringer til i går på den månedlige "Patch Tuesday" (som er anden tirsdag i hver måned), da den berører et så stort antal software og åbner et så dybt sikkerhedshul i Windows, som den gør.

"052 lukker fem sikkerhedshuller og påvirker kernen i styresystemet," siger Amol Sarwate, leder af sårbarhedsanalyseafdelingen hos Qualys.

"Den påvirker billedfilformaterne .bmp, .wmf og .gif, og en angriber kan enten sende sådanne filer som vedhæftelser i e-mails eller få et offer til at besøge et skadelig website."

Brugere behøver ikke at gøre andet end at besøge en internetside med et skadeligt billede på for at blive hacket.

MS08-052 modificerer den måde, hvorpå Microsoft Windows GDI+ håndterer visningen af skadelige billeder.

DGI+ er en klassebaseret API til C/C++ programmører, der gør, at applikationer kan bruge grafik og formateret tekst på både skærmen og en printer.

Fortsættes ...