Tελευταίες Απειλές

Επτά καινούργια τρωτά σημεία ανακοινώθηκαν από την Microsoft.

Στις 14 Φεβρουαρίου η Microsoft ανακοίνωσε την κυκλοφορία επτά νέων δελτίων ασφάλειας, δύο εκ των οποίων κατατάσσονται στην κλίμακα κινδύνων της εταιρικής ασφάλειας ως επικίνδυνα.

Πρέπει να δώσετε ιδιαίτερη σημασία στο MS06-004, MS06-005 και MS06-006, τα οποία σαν τρωτά σημεία που είναι επιτρέπουν στον εισβολέα να αναλάβει πλήρως ένα προσβεβλημένο σύστημα. Ο εισβολέας μπορεί να ‘κατεβάσει’ και να εγκαταστήσει κακοήθες και μη επιθυμητά προγράμματα όπως spyware στον υπολογιστή του χρήστη. H Shavlik προειδοποιεί πως πολλές ιστοσελίδες που εγκαθιστούν spyware χρησιμοποιούν αυτές τις αδυναμίες στον Windows Media Player ή στον Internet Explorer για να εισάγουν αρχεία με spyware εγκαταστάσεις. Η Shavlik προτείνει άμεση δοκιμή και ανάπτυξη των patch για τις αδυναμίες που απευθύνονται στα τρωτά σημεία του Windows Media Player και του Internet Explorer.

Παρακάτω υπάρχει λεπτομερής ενημέρωση για αυτά τα τρωτά σημεία ασφάλειας:

MS06-004: Αθροιστική ανανέωση ασφάλειας για τον Internet Explorer (910620)
Σοβαρότητα: Επικίνδυνο
http://www.microsoft.com/technet/security/bulletin/MS06-004.mspx

MS06-005
Τρωτό σημείο στον Windows Media Player. Μπορεί να επιτρέψει απομακρυσμένη εκτέλεση κώδικα  (911565)
Σοβαρότητα: Επικίνδυνο
http://www.microsoft.com/technet/security/bulletin/MS06-005.mspx

MS06-006
Τρωτό σημείο στον Windows Media Player Plug-in σε μη Microsoft Internet Browsers. Μπορεί να επιτρέψει απομακρυσμένη εκτέλεση κώδικα  (911564)
Σοβαρότητα: Σημαντικό
http://www.microsoft.com/technet/security/bulletin/MS06-006.mspx

MS06-007
Τρωτό σημείο στο TCP/IP. Μπορεί να επιτρέψει Denial of Service (913446)
Σοβαρότητα: Σημαντικό
http://www.microsoft.com/technet/security/bulletin/MS06-007.mspx

MS06-008
Τρωτό σημείο στον Web Client Service. Μπορεί να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (911927)
Σοβαρότητα: Σημαντικό
http://www.microsoft.com/technet/security/bulletin/MS06-008.mspx

MS06-009
Τρωτό σημείο στον Korean Input Method Editor. Μπορεί να επιτρέψει αναβάθμιση δικαιωμάτων (901190)
Σοβαρότητα: Σημαντικό
http://www.microsoft.com/technet/security/bulletin/MS06-009.mspx

MS06-010
Τρωτό σημείο στο PowerPoint 2000. Μπορεί να επιτρέψει αποκάλυψη πληροφοριών (889167)
Σοβαρότητα: Σημαντικό
http://www.microsoft.com/technet/security/bulletin/MS06-010.mspx

MSRT-001: Εργαλείο απομάκρυνσης κακοήθους λογισμικού (Ανανέωση Φεβρουαρίου)
http://www.microsoft.com/security/malwareremove/default.mspx

Περισσότερες πληροφορίες για αυτά τα νέα τρωτά σημεία μπορείτε να βρείτε στην ιστοσελίδα της Microsoft's TechNet: http://www.microsoft.com/technet/security/bulletin/ms06-Feb.mspx.

Ένα ISO είδωλο του MS06-004 με MS06-009 επιδιορθώσεων μπορείτε να βρείτε στην ιστοσελίδα Microsoft Download http://tinyurl.com/cjwm2.

Επιπρόσθετες λεπτομέρειες για αυτά τα τρωτά σημεία μπορείτε επίσης να βρείτε στην ιστοσελίδα της Shavlik: http://www.shavlik.com/support/bulletin_search.aspx

Η Shavlik συστήνει την εγκατάσταση αυτών των επιδιορθώσεων όσο πιο σύντομα γίνεται για να εξασφαλίσετε την ασφάλεια του δικτύου σας. Η ανάπτυξή τους είναι εύκολη με το Shavlik NetChk(TM) Protect, την ολοκληρωμένη λύση διαχείρισης patch και spyware. Χειριστείτε δύο από τα πιο επίμονα προβλήματα δικτύου μέσω μιας κονσόλας.

Για περισσότερες πληροφορίες για το  Shavlik NetChk Protect, πηγαίντε στην διεύθυνση: http://www.shavlik.com/netchk-protect.html

Για όλα τα προϊόντα της Shavlik επικοινωνήστε με την Inter Engineering στο sales@inter.gr ή στο +30 2410 670030.