MicrosoftがセキュリティアップデートでクリティカルなWebバグを修正

MS08-069アップデートは、Internet Explorerやその他のプログラムで使用されるMicrosoft XMLコアサービスウェブページ。 2番目のMS08-068の更新プログラムは、Windowsで使用されるWindows Server Message Block（SMB）ソフトウェアの重要度の低いバグを修正し、ネットワーク上でファイルや文書を共有します。

ハッカーはこれらのXML欠陥などのWebバグを日常的に使用しますWindowsマシン。セキュリティベンダーであるnCircleのセキュリティオペレーション担当ディレクター、アンドリューストームス（Andrew Storms）氏は、「マイクロソフトがウェブの脆弱性をアップデートした場合、 Webベースの攻撃が機能するには、最初に犠牲になったWebページにアクセスするか、悪意のあるコードを表示する電子メールを開く必要があります。

Microsoftは、Windows XP、2000およびServer 2003ではSMB更新を「重要」と評価していますShavlik Technologiesの最高技術責任者、Eric Sc​​hultzeは述べています。ファイアウォールはインターネットからのSMB攻撃をブロックしますが、企業ネットワーク内のコンピュータを制御した人は、この欠陥を悪用して、SMBリレー攻撃として知られている別のコンピュータにアクセスする可能性があります。同氏によると、SMBの脆弱性は、火曜日の更新前に既に公開されていたとマイクロソフトは述べている。

Microsoftが今年持っていたより静かなパッチリリースのしかし、MicrosoftがWindows Serverサービスのバグに対する緊急パッチを発行するという珍しいステップを踏み出した10月末には、いくつかの興奮があった。Microsoftは、この欠陥が少数の標的型攻撃で使用されていることを発見した。バグは非常に深刻だと考えられ、Microsoftは火曜日の定期的なセキュリティアップデートに先立って、早期パッチを急いでしまうことに決めた。しかし、この欠陥は広範な攻撃には使用されていないが、セキュリティベンダーは言う。