Hjemmesider

Fejl og fejl: Zero-Day Patch til Internet Explorer 6 eller 7

LT VVS & Kloak - VVS Firma med Døgnvagt

LT VVS & Kloak - VVS Firma med Døgnvagt

Indholdsfortegnelse:

Anonim

Et farligt sårbarhed i Internet Explorer 6 og 7 blev offentligt kendt, før en løsning var tilgængelig, hvilket øgede spektret af et højrisiko-nul-dags angreb.

Fejlen indebærer, hvordan IE håndterer objekter i Cascading Style Sheets (CSS), og kan lade en angriber køre nogen kommando på en målrettet Windows XP, Vista, Server 2003 eller Server 2008-pc. Dårlige har allerede lagt ud prøveeksempelkode online. IE 8 er ikke påvirket. Yderligere oplysninger finder du i Microsoft Security Advisory 977981.

I mellemtiden kan en fejl i den måde, Windows håndterer Embedded OpenType, give en dårlig dame mulighed for at overtage sårbare Windows XP, 2000 eller Server 2003-computere via ondsindede websteder eller forgiftede Office-dokumenter. Fejlen kan ikke skade Vista eller Server 2008 og påvirker ikke Windows 7. Læs Microsoft Security Bulletin MS09-065 for at få yderligere oplysninger.

Fejl i Office File

To andre patches repair Office fejl i Excel og Word påvirker Office XP og 2003 og Office 2004 og 2008 til Mac.

Excel-fejlen forringer Office 2007, Office Excel Viewer 2003 og Office Excel Viewer Service Office-kompatibilitetspakken til Word, Excel og PowerPoint 2007-filformater. Ordet fejl påvirker også Open XML File Format Converter til Mac, Office Word Viewer 2003 og Office Word Viewer. Microsoft vurderer fejlene som vigtige; Se Microsoft Security Bulletin MS09-067 (Ex-cel) og Microsoft Security Bulletin MS09-068 (Word).

Microsoft har også udgivet to kritiske rettelser til virksomhedsnetværk. Man lukker et hul i applikationsprogrammeringsgrænsefladen Web Services on Devices; Det er kritisk for Vista og Server 2008 (se Microsoft Security Bulletin MS09-063). Den anden fejl påvirker kun Windows 2000-systemer, der kører License Logging Server (se Microsoft Security Bulletin MS09-064).

Java og Opera Bump Up

Suns Java Runtime Environment (JRE) og Java Development Kit (JDK) Update 17 lukker et antal huller, herunder en alvorlig fejl, der tillader angreb via websider. Java kontrollerer hver måned for at se, om opdateringer er tilgængelige, men du kan også tjekke manuelt: Åbn Kontrolpanel og dobbeltklik på ikonet Java. Klik på Opdater nu på fanen Opdatering. Efter opdatering skal du muligvis fjerne gamle Java-versioner manuelt med Tilføj eller fjern programmer. For yderligere oplysninger, eller download den nyeste Java, gå til Suns Java SE Downloads-side.

[Yderligere læsning: Sådan fjerner du skadelig software fra din Windows-pc]

Opera 10: browserens version 10.10 løser mange fejl, herunder en der kan lade ondsindede JavaScript på en webside starte et angreb. Klik på Hjælp, Søg efter opdateringer for at bekræfte, at du har den nyeste version af Opera; Hvis ikke, kan du downloade Opera 10.10 fra PCWorlds downloadbibliotek.

Fix Shockwave og Mac OS X

Et angreb på kritiske sårbarheder i Shockwave Player-versioner før 11.5.1.601 kunne "køre skadelig kode på et berørt system" Siger Adobe. Tjek din Shockwave-version på Adobes specielle testside, og få den nyeste iteration (Shockwave 11.5.2.602) fra vores downloads sider.

Endelig korrigerer Mac OS X 10.6.2-opdateringen forskellige problemer med PDF-filer, H.264-film, TIFF-billeder og andre ting. Få det via Software Update, og læs mere på Om sikkerhedsopdatering 2009-006.