Microsoft, RIM, Oracle Critical Patches

Microsoft сведена к минимуму с первым набором обновлений безопасности за 2009 год, но администраторы корпоративных систем, которые ожидали спокойной недели, получили что-то еще, благодаря Oracle и Research In Motion.

Ожидается, что Oracle опубликует ежеквартальное обновление Critical Patch Update, которое будет включать 41 пакет исправлений безопасности в своей базе данных и корпоративных программных продуктах. В понедельник RIM выпустила «временный» патч для BlackBerry Enterprise Server и BlackBerry Professional Software, исправляя критический недостаток в том, как эти серверы обрабатывают документы в формате PDF.

Важно также обновление Microsoft. Он исправляет три ошибки в файле сервера сообщений Windows Server (SMB) и службе печати. «Злоумышленник, успешно воспользовавшийся этими уязвимостями, может устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователя», - говорится в бюллетене по безопасности в Microsoft, в котором говорится об этой проблеме.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с Windows]

Обновление имеет критическое значение для Windows 2000, XP и Windows Server 2003, но оно умеренное для Vista и Windows Server 2008.

Из-за характера этих недостатков Microsoft не считает, что вполне вероятно, что злоумышленники смогут писать атаки, которые позволят им установить несанкционированное программное обеспечение на машине жертвы, но один хакер уже выпустил код, который, по его словам, может быть использован для сбоя несвязанной системы Vista. Это называется атакой «отказ в обслуживании» (DoS).

В блоге во вторник, объясняющем риски атаки, Microsoft заявила, что корпоративные пользователи должны исправлять «SMB-серверы и контроллеры домена сразу после того, как система DoS будет иметь большое влияние, <

Несмотря на то, что к концу дня будет много новых патчей предприятия, главный технический директор Qualys Вольфганг Кандек сказал, что он ожидал, что большинство пользователей начнут с исправления Microsoft и потребуют гораздо больше времени для тестирования обновлений Oracle и BlackBerry. «У людей есть системы с высокими значениями, которые работают на этом, поэтому они очень склонны нарушать их работу», - сказал он.