Четыре Microsoft-исправления, которые должны быть отправлены во вторник; Not Rated Critical

В следующий вторник Microsoft выпустит четыре патча безопасности для своих продуктов Windows, Exchange и SQL, все оцененные «важные».

Ошибки Exchange и SQL являются ошибками «Elevation of Privilege», что означает, что злоумышленник может теоретически использовать их для получения административного доступа к ПК. Один из недостатков Windows назван ошибкой «спуфинга», что означает, что это может помочь хакерам обмануть пользователя в том, что он делает такие вещи, как посещение вредоносных веб-сайтов.

Четвертое обновление устраняет недостатки Windows, которые могут позволить злоумышленнику запустить неавторизованный код на ПК жертвы, сказал Microsoft. Обычно этот тип недостатков оценивается Microsoft как «критический», но в этом случае ошибка, вероятно, была дана менее серьезной оценкой, потому что она не работает, если пользователь сначала не предпринял некоторые дополнительные действия или не добавил специальное программное обеспечение или драйверы, сказал Эрик Шульце, главный технический директор Shavlik Technologies.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с Windows]

Этот недостаток выполнения удаленного кода влияет на Windows Vista и Windows Server 2008.

Уязвимость SQL влияет на Microsoft SQL Server и внутреннее программное обеспечение SQL, которое поставляется с некоторыми версиями Windows. Он не влияет на пользователей Vista или XP, но он существует в продуктах Windows 2000, Windows Server 2003 и Windows Server 2008.

В четверг Microsoft опубликовала заметку о предстоящих исправлениях безопасности на своем веб-сайте.

Microsoft также сообщила в четверг, что планирует обновить программное обеспечение Windows Update, которое оно использует для доставки исправлений ошибок, чтобы ПК.

Обновление ускорит процесс загрузки программного обеспечения, сообщил менеджер по продуктам Windows Michelle Haven в блоге. «Мы вложили значительные средства в сокращение времени, которое агент сканирования Windows сканирует, чтобы узнать, доступны ли новые обновления», - писал он. «В этом случае мы видели, что некоторые случаи времени сканирования на некоторых машинах уменьшаются почти на 20 процентов».

Microsoft планирует в течение следующих нескольких месяцев вносить изменения в программное обеспечение Windows Update и внутреннюю инфраструктуру, Haven сказал.