Windows

Microsoft는 패치 화요일 업데이트로 IE 제로 데이를 돌보다

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증
Anonim

It It Patch Tuesday, 다시 마이크로 소프트는 IT 관리자와 사용자를 이번 달에 바쁘게 지켜야한다. Microsoft는 5 월에 10 건의 새로운 보안 공지를 발표했지만 Internet Explorer 웹 브라우저와 가장 관련이 깊고 우선 순위가 높은 두 건이 관련되어 있습니다.

Microsoft는 이번 달 총 33 건의 취약점을 패치했습니다. Microsoft Word, Publisher, Visio 및 Lync는 물론.NET 프레임 워크 및 Windows 커널을 비롯한 다양한 기술 및 제품에 영향을 미치는 중요도가 8 개의 패치가 있습니다. 나머지 두 패치는 모두 Critical 등급이며 Internet Explorer의 취약점을 해결합니다.

BeyondTrust의 CTO 인 Marc Maiffret는 MS13-037이 지원되는 모든 Internet Explorer 버전에 영향을 주므로 지원되는 모든 Windows 버전에도 영향을 미친다 고 설명합니다.. 그는 지적한 세 가지 취약성이 모든 버전의 Internet Explorer에 존재하며 공격자는 최소한의 노력으로 가장 취약한 시스템 풀을 최대한 많이 목표로 삼을 것입니다.

MS13-037은 예상됩니다 또는 계획된 Internet Explorer 용 업데이트 반면 MS13-038은 패치 화요일 인벤토리에 갑작스럽게 추가되었습니다. IE8에서 제로 데이 취약점이 발견 된 지 2 주도 채되지 않았습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

nCircle (Tripwire 회사)의 보안 운영 이사 인 Andrew Storms는 " "Microsoft는 예상대로 Internet Explorer 8에 대한 중요한 업데이트를 발표했습니다.이 업데이트는 미국 노동부 (US Department of Labor)에 대한 표적 물침 구멍 공격에 사용 된 것으로 알려진 뛰어난 제로 데이 버그를 패치합니다. 이번 주 초에 발생한 추측은 USAID와 에너지 부에서 동일한 공격을 목표로 한 공격을 제안합니다. "

스톰은 Microsoft가 빠른 처리 시간을 보냈다고 추천합니다. 그는 11 일만에 권고에서 패치로 전환하는 것이 사용자와 보안 공동체에 대한 Microsoft의 반응의 예라고 지적했습니다.

Rapid7의 보안 엔지니어링 수석 관리자 인 Ross Barrett은 대부분 동의합니다. 그는 빠른 전환은 Microsoft가 최선이라고 언급했습니다. 그러나 그는 또한 마이크로 소프트 브라우저에 대한 매월 치명적인 업데이트의 예측 가능한 공격이 결함이있는 패치 및 지원 모델임을 나타냅니다. 그는 마이크로 소프트가 업데이트가 가능할 때 백그라운드에서 자동으로 패치하는 라이벌 브라우저 인 크롬과 파이어 폭스와 같은 시스템을 채택 할 것을 제안했다.

Qualys CTO 인 볼프강 칸덱은 블로그 포스트에서 마이크로 소프트 만이 유일한 게임이 아니라고 상기시킨다. 어도비는 오늘 중요한 업데이트를 발표했다. ColdFusion, Reader 및 Flash에 대한 업데이트가 있습니다.