マイクロソフトのパッチ火曜日：あなたが知る必要があるもの

昨日は11月のマイクロソフトのパッチでした。今月は6件のセキュリティ情報が公開されています.3件はCritical、3件はImportantと評価されています。すべてのクリティカルセキュリティ情報が同じように作成されるわけではありません。

2009年に一ヶ月が残っていれば、Microsoftは12月に記録的な一ヶ月を記録しなければならないでしょう2008年にリリースされた78のセキュリティ情報です。その点では、マイクロソフトにとってより良い年と言えるでしょう。また、今月のセキュリティ情報が新しいWindows 7オペレーティングシステムに影響しないことにも注意してください。

一部のセキュリティ情報はMicrosoftによってCriticalと評価されることがありますが、あなたのシステムに大きな脅威を与えます。他の人は、ワームや悪意のあるユーザーによる悪意のあるダウンロード、例えばセキュリティ情報MS09-065などで悪用される可能性があります。

nCircleのリードセキュリティリサーチエンジニアであるTyler Reguly氏によれば、「今月は重要なお知らせInternet Explorerで提供されているドライブバイアタックベクターとOfficeドキュメントベクターを組み合わせると、このセキュリティ情報は危険であり、できるだけ早くパッチを適用する必要があります。」

中小企業はしばしばセキュリティ上の欠陥や更新に関しては、岩場と堅い場所の間にある。彼らは、消費者よりも多様なハードウェアとソフトウェアの集まりを持っている傾向がありますが、パッチ適用とビジネスニーズとのバランスを取って、ソフトウェアの更新がアプリケーションを破損せずに生産性に影響を与えないようにする必要があります。

Regulyは、セキュリティの重要性を覚えて、できるだけ早くより深刻なパッチを適用し、残りの部分をできるだけ早く適用することが重要です」。

中小企業の悩みは、レガシーソフトウェアに依存していることです。彼らは大企業が持つ予算とエンタープライズライセンス契約を持っていないので、アップグレードに投資する前に、オペレーティングシステムやアプリケーションからユーザビリティが低下するたびに絞り込むようにしています。

"私はまだ多くのSMBを見てきましたMicrosoft Small Business Server 2000（SBS）を実行しています。SBSがインターネット上で開かれているセットアップを見てきました。これらのエンティティは、ライセンスログサービスとActive Directoryの脆弱性（MS09-064とMS09-066）できるだけ早くパッチを適用する必要があります2009年にはまだSBS 2000を実行している人はほとんどいませんが、まだ残っていると確信しています」とReguly氏は述べています

これらの脅威に対して緩和すること。

「多くの企業がトレーニングプログラムを実施しているが、SMBには多くの企業が参加している」と要約して要約すると、あなたが迷惑な添付ファイルを無視し、スケッチのないウェブサイトを避けることをユーザーに保証することは、SMB Sys Adminが伝える重要なことです」。

中小企業向けの現実的なハイテクソリューション -

@PCSecurityNews、

としてTony Bradleyのつぶやき、 Facebookページ で連絡が可能です。 。