マイクロソフトはWindowsのためのパッチ、単語の欠陥を送った
5月14日水曜日のTh 2008年マイクロソフトは Windows、単語、出版業者およびアンチウィルスソフトウェアのために重大である6脆弱性を固定した。
重大なリストにMicrosoft Wordパッチ、言われたソフトウェアジャイアンツが「最近発見された2および個人的に報告された脆弱性ハッカーが悪意的に制作された単語ファイルを通して遠隔コード実行(RCE)巧績を配置することを可能にすることができる普及した適用の」だったものを解決する更新は最初にある。 、ユーザーがファイルをつけるとき、ハッカーはデータに関しては、見るために取付けられたか、機能を編集するか、変えるか、または削除する成功すれば。 侵入者はまたネットワーク新しい記述を作成し、高い特権ができるようにワークステーションにユーザ・プロファイルをおよび、延長によって調節できる。
第2パッチはマイクロソフト出版業者、会社の消費者および小さいビジネス等級のデスクトップ・パブリッシングプログラムの複数の版の脆弱性を修繕する。 マイクロソフトが重大ように苦境を示したが、Amol Sarwate、Qualys株式会社の脆弱性の研究所のマネージャーは何もとして、パッチを新しい軽視した。 「これは顧客側面の適用が目標とされているところに私達に過去1年間に見られて」、彼が言ったある種類のちょうど別のものである。
その間、ジェット機のデータベースエンジンを含む第3パッチは- Windowsプロダクトのための多くの処理の環境、基礎およびOSの適用で-おそらく重大なパッチの最も重大である。 セキュリティー管理者、システム・アドミニストレーターおよびデータベースおよびネットワーク管理者はすべて取付けの後でモニターと同様、この報告への結果を注意するためによくする。
最後に、 単独適当なパッチは、間重大、管理者を締めることができ、WindowsからのユーザーがOneCare、マイクロソフトの抗原、Windowsの擁護者の保証プログラム、最前線および独立システムの掃除人住んでいる潜在的なサービス差し控えの取り引き切り刻む。
Redmondに従って、4つのパッチの2つは取付けの後でシステムの再始動を要求する。
源: Redmondチャネルパートナー
