Microsoft lança atualização de segurança MS08-078 fora de banda [Alerta de segurança]

A Microsoft lança atualizações de segurança na 2ª terça-feira de cada mês. No "setor", chama-se "Microsoft Super Tuesday". Eu normalmente não falo muito sobre isso porque isso acontece há anos e nas circunstâncias mais normais, sua máquina Windows será atualizada automaticamente usando o Windows Update ou o WSUS se você tiver um máquina.

Uma vez na Lua Azul, a Microsoft lançará um patch de segurança "fora de banda". Isso aconteceu apenas uma vez este ano (sem contar o lançamento de ontem). Portanto, quando o fazem, é bem sério.

Então... isso nos leva a MS08-078. Ontem, a Microsoft lançou atualizações de segurança para Internet Explorer 7 e hoje para Internet Explorer 8 e Server 2008 SP2 Beta.

Para obter uma lista de todos os patches para todas as versões do Windows Client e Windows Server, bem como x86 e x64, consulte este link http://www.microsoftpost.com/?s=kb960714 na microsoftPost.

Esta versão é particularmente desagradável porque tudo o que você precisa fazer é visitar um site mal-intencionado com o código Exploit OU visitar um site que foi invadido e agora está executando o código Exploit. Quando você visita o site, o código usa a Vulnerabilidade de Segurança do Internet Explorer e o Tadaa. Sua máquina está comprometida.

Na tarde de ontem, minha fonte na Microsoft disse que estava "ciente" de ~ 6000 sites que eram hospedando o código malicioso (e crescendo). Com isso em mente, eles acionaram o gatilho do "fora da banda" fragmento.

Para se atualizar, a maioria dos usuários só precisa visitar o Windows Update e, provavelmente, já está com patches.

Se você deseja VERIFICAR que foi corrigido:

Nota: Capturas de tela tiradas de Windows XP e IE7.

1.AbertoInternet Explorer e CliqueFerramentas, atualização do Windows

2.Cliquepersonalizadas

3.Verificar ou VerificaBotões do rádio no Patches você deseja instalar (KB960714 ou MS08-078 na minha captura de tela) e CliqueRevise e instale atualizações

Siga as instruções de lá, e você deve ser dourado. O patch do IE que mencionei acima (MS08-078 ou KB960714) requer uma reinicialização. Portanto, esteja preparado para isso e salve os documentos ou trabalhos abertos que possa ter aberto.

Windows Vista é muito semelhante, no entanto, quando você inicia o Windows Update a partir do Internet Explorer, ele o leva a um menu interno do Windows Update dentro do Windows Vista (não há site como XP.) A partir daí, é muito simples contornar e instalar o processo de atualização.

Espero que todos estejam no caminho certo! FELIZ GROOVY PATCHING!

Tag:alerta de segurança, Internet Explorer, MS08-078, KB960714