Microsoft Patches Critical MP3 Flaw

Correções de terça-feira de Patch de hoje da Microsoft incluem seis boletins críticos que evitam possíveis ataques envolvendo arquivos de mídia e páginas da Web envenenados, além de falhas de segurança sem fio e TCP / IP. Uma falha de FTP sob ataque permanece não corrigida.

Dois patches, MS09-045 e MS09-046, consertam vulnerabilidades que podem permitir que um código de ataque oculto em uma página da Web execute qualquer comando em um computador vulnerável. O primeiro faz o backup de várias versões do JScript Scripting Engine e é classificado como crítico para o Windows 2000, XP, Server 2003, Vista e Server 2008 (exceto para sistemas Windows Server R2 para x64 e Itanium). O segundo fecha um buraco no controle ActiveX do Componente de Edição DHTML e é considerado crítico para o Windows 2000 e XP e moderado para o Windows Server 2003. O Windows Vista eo Server 2008 não são afetados pela falha do ActiveX.

Um terceiro boletim Aborda um buraco crítico no Windows Media Format que pode entregar o controle de um PC vulnerável se você visualizar um arquivo de mídia envenenado.mp3,.wma ou.wmv, de acordo com a Symantec. O patch MS09-047 é crítico para inúmeras combinações do Tempo de Execução do Windows Media ou do Windows Media Services no Windows 2000, XP, Server 2003, Vista e Server 2008. O boletim da Microsoft lista o conjunto completo de possíveis combinações de SO e software, mas Itanium- sistemas baseados no Windows Server 2003 com SP2 ou Server 2008 não estão vulneráveis.

[Leitura adicional: Como remover malware do seu PC Windows]

Em quarto lugar, há uma correção para possíveis ataques na rede usando TCP / IP malicioso pacotes. Um firewall atenuará o risco bloqueando pacotes TCP / IP de fontes desconhecidas da Internet. O boletim MS09-048 é crítico para os sistemas Windows Vista e Server 2008, que podem ser controlados por um ataque bem-sucedido. A falha só é classificada como importante para o Windows Server 2003 e o Windows 2000, já que um ataque contra esses sistemas operacionais provavelmente causaria uma falha. No entanto, não há nenhum patch disponível para o Windows 2000 - a Microsoft diz que uma correção exigiria reorganizar grandes partes do sistema operacional e é "inviável".

O patch crítico final corrige um problema com o Wireless LAN AutoConfig Service que pode permitir pacotes de ataque enviados por uma conexão sem fio para assumir máquinas vulneráveis ​​do Windows Vista e Server 2008. Outras versões do Windows não são afetadas, e qualquer computador sem uma placa sem fio também é seguro. O boletim MS09-049 lista mais detalhes.

Os administradores de TI devem observar que uma falha de segurança relatada anteriormente no componente FTP do Microsoft Internet Information Service não foi corrigida no lote de atualizações deste mês. O buraco está supostamente sob ataque ativo, então os administradores do jogo devem checar a lista de soluções alternativas no post de technets da Microsoft.