20 új hiba a Windowsban - kiadták a javítást

Geza Papp, 2004. április 14. 11:19
Tisztelt Olvasó !

Miután a lap igen nagy hangsúlyt fektet a rendszervédelemre, azok kivédésére, sürgősen adjuk tovább az új Windows hibákkal kapcsolatos információinkat. A Microsoft Windowsban 20 új kritikus hibát fedeztek fel a tegnapi nap folyamán. A hibákra a cég kiadta a javítófoltokat (patch) - összesen négyet, mely arra hivatott, hogy telepítésükkel az összes hibát, rést kijavítsák a felhasználók.
Tisztelettel kérünk Mindenkit, hogy a hibák elolvasása után töltse le a javítófoltokat, és saját ill. minden más Hálózati polgár érdekében telepítse azokat. A hibajavítók lapunkról is letölthetők, magyar verziójukat a Microsoft Magyarország Letöltőközpontjában érdemes keresni, bár jelenleg magyar verzió nincs (<http://msdownload.netacademia.net/default.aspx>)

A hibajavítók, és hibák:

MS04-011

LSASS Sebezhetőség CAN-2003-0533
LDAP Sebezhetőség CAN-2003-0663
PCT Sebezhetőség CAN-2003-0719
Winlogon Sebezhetőség CAN-2003-0806
Metafile Sebezhetőség CAN-2003-0906
Help és Support Központot Sebezhetőség CAN-2003-0907
Utility Management Sebezhetőség CAN-2003-0908
Windows Management Sebezhetőség CAN-2003-0909
Helyi Descriptor Table Sebezhetőség CAN-2003-0910
H.323 sebezhetőség CAN-2004-0117
Virtuális DOS Gép Sebezhetőség CAN-2004-0118
Negotiate SSP Sebezhetőség CAN-2004-0119
SSL Sebezhetőség CAN-2004-0120
ASN.1 "Double Free "Sebezhetőséget CAN-2004-0123

MS04-012


RPC Runtime Library Sebezhetőség CAN-2003-0813
RPCSS Szolgáltatás Sebezhetőség CAN-2004-0116
COM Internet Services (CIS) RPC over HTTP Sebezhetőség
CAN-2003-0807 Object Azonosítás Sebezhetőség CAN-2004-0124


MS04-013



MHTML URL Feldolgozási Sebezhetőség URL CAN-2004-0380


MS04-014

Jet Sebezhetőség CAN-2004-0197

Minderről részletesen a Microsoft Tudásbázisban, ill. A Secunia Biztonsági Weblapon olvashatnak.

Kérem, telepítsék a javítófoltokat, mert enélkül a rendszerük olyan vírusok ellen is védetlen lesz, mely a fenti alkalmazások előző hibáit használták ki.

Hiba, és vírusmentes napot!

Geza Papp dr (c)
Networksecurity and Virusanalyst
Kulcsszavak: Microsoft Windows security bug

Biztonságtechnika ROVAT TOVÁBBI HÍREI

Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen

Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.

2024. november 19. 13:02

Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is

A különböző méretű vállalkozásoknak egyre nehezebb lépést tartani, védekezni a gyorsan változó, nagy számú kibertámadással szemben. A szakképzett emberi erőforráshiány miatt sokan nehezen tudják egyedül, házon belül kezelni online biztonságukat. A nem megfelelő biztonsági intézkedések, vagy ezek teljes hiánya gyakran megakasztja, vagy akár le is állíthatja az üzletmenetet, illetve a kritikus informatikai erőforrásokhoz és adatokhoz való hozzáférést. Az ESET szakértői most ezekre a kihívásokra kínálnak megoldást, lehetővé téve a vállalatok számára, hogy erőforrásaikat fő üzleti tevékenységeikre összpontosítsák. Az ESET a kiberbiztonság egyik legfontosabb szereplőjeként elindította az év 365 napján, a nap 24 órájában angol nyelven elérhető ESET Servicest.

2024. november 8. 10:33

NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.

2024. szeptember 13. 13:01

Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.

2024. augusztus 7. 10:33

A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.

2024. július 26. 13:59

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Huszadik alkalommal adták át a Hégető Honorka-díjakat

2024. november 21. 16:58

Hosszabbít ’Az Év Honlapja’ pályázat!

2024. november 19. 09:54

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01