구성 요소

마이크로 소프트 보안 업데이트로 치명적인 웹 버그 수정

ì•„ì ´ìŠ¤í ¬ë¦¼ ì¹¼ë ¼í ¼ ìŠ¬ë ¼ì „ 액체괴물 만들기!! í 르는 ì  í†  ì•¡ê´´ ìŠ¬ë ¼ì „ 놀ì

ì•„ì ´ìŠ¤í ¬ë¦¼ ì¹¼ë ¼í ¼ ìŠ¬ë ¼ì „ 액체괴물 만들기!! í 르는 ì  í†  ì•¡ê´´ ìŠ¬ë ¼ì „ 놀ì
Anonim

MS08-069 업데이트는 Internet Explorer 및 기타 프로그램에서 사용하는 Microsoft XML Core Services의 심각한 결함을 수정합니다. 웹 페이지. 두 번째 MS08-068 업데이트는 Windows에서 파일 및 인쇄 문서를 네트워크를 통해 공유하는 데 사용되는 Windows SMB (Server Message Block) 소프트웨어의 덜 중요한 버그를 수정합니다.

해커는 이러한 XML 결함과 같은 웹 버그를 정기적으로 사용하여 Windows 컴퓨터. 보안 업체 인 nCircle의 보안 운영 이사 인 Andrew Storms는 "Microsoft가 웹 취약성을 업데이트 할 때마다이를 중요하다고 평가할 것입니다. 웹 기반 공격이 작동하려면 희생 된 웹 페이지를 방문하거나 전자 메일을 열어야 악성 코드가 표시됩니다.

Microsoft는 Windows XP, 2000 및 Server 2003의 경우 SMB 업데이트를 "중요"하다고 평가합니다. Shavlik Technologies의 최고 기술 책임자 (CIO) Eric Schultze는 "기업 사용자는 여전히 심각하게 받아 들여야한다."방화벽이 인터넷으로부터의 SMB 공격을 차단하는 반면, 기업 네트워크 내의 컴퓨터를 제어하는 ​​사람은이 결함을 악용하여 SMB 릴레이 공격으로 알려진 다른 컴퓨터에 액세스 할 수 있습니다. 그는 "기업 네트워크에서이를 중요한 것으로 간주 할 것"이라고 말했다.

SMB 결함은 화요일에 업데이트되기 전에 이미 공개되었다고 MS는 말했다.

마이크로 소프트가 올해에 가지고있는 더 조용한 패치 릴리스 중. 그러나 마이크로 소프트가 윈도우 서버 서비스의 버그에 대한 긴급 패치를 발행하는 특별한 단계를 밟은 10 월 말에 약간의 흥분이 있었다. 마이크로 소프트는이 결함이 소수의 표적 공격에 사용되는 것을 발견했다. 버그는 심각한 것으로 간주되어 Microsoft는 화요일의 정기적 인 보안 업데이트를 앞두고 초기 패치를 서두르기로 결정했습니다. 그러나 보안 업체들은이 결함이 광범위한 공격에 사용되지는 않았다고 지적했다.