Microsoft løfter seks opdateringer til sidste pakke tirsdag af 2009

Microsoft har udgivet Microsoft Security Bulletin Advance Notification til december 2009. Ifølge meddelelsen frigiver Microsoft i alt seks nye sikkerhedsbulletiner næste tirsdag for den endelige patch tirsdag 2009.

På bagsiden for Microsoft bringer det samlede antal til året til 74 sikkerhedsbulletiner - fire færre end de 78 sikkerhedsbulletiner, der blev udgivet i 2008. Selvfølgelig retter nogle patches flere fejl og sårbarheder, så antallet af sikkerhedsbulletiner er

[Yderligere læsning: Vores bedste Windows 10-tricks, tips og tweaks]

Lad os kigge hurtigt på, hvad vi kan forvente af Microsoft i næste uge.

Kritiske opdateringer

Der er tre sikkerhedsbulletiner, der er klassificeret som kritiske, og tre er klassificeret som vigtige. De kritiske sikkerhedsbulletiner påvirker Microsoft Windows, Microsoft Office og Internet Explorer, mens de vigtige sikkerhedsbulletiner kun påvirker Microsoft Windows og Microsoft Office.

Fem af sikkerhedsproblemerne kan potentielt udnyttes for at tillade fjernkørsel af ondsindet kode. Oversat betyder det, at angriberen kunne tage kontrol over den sårbare pc via internettet og installere yderligere ondsindet software og værktøjer. Flere vil kræve, at pc'en genstartes for at fuldføre installationen af ​​de gældende opdateringer.

En sikkerhedsbulletin, der vurderes som vigtig, påvirker Microsoft Office, herunder ældre versioner som Office XP og Office 2003. Denne sikkerhedsbulletin har også indflydelse på Microsoft Works 8.5 og Office Converter Pack, som giver nogle baglæns kompatibilitet med den ældre Office 97-suite.

Windows 7 I Clear

er det værd at bemærke, at Windows 7 ikke påvirkes af nogen af ​​de seks sikkerhedsbulletiner. Sikkerhedsbulletinen, der behandler Internet Explorer 8-fejlen på nulag, der blev opdaget efter sidste måneds Patch Tuesday, har en perifer virkning på Windows 7, men selve operativsystemet er ikke målrettet mod nogen af ​​de kommende patches.

Den seneste KSOD (dette er akronymet vedtaget for "black screen of death" problemet, fordi BSOD allerede er en del af teknologileksikonet som "blue screen of death") problemet hyped af Prevx behandles ikke af nogen af ​​sikkerhedsbulletinerne. Microsoft undersøger stadig årsagen til problemet og kan frigive en patch på et senere tidspunkt, hvis det fastslår, at problemet er en fejl i operativsystemet.

Næste uge vil pakke op 2009 til Microsofts sikkerhedsbulletiner - spærring eventuelle out-of-band opdateringer, der engang frigives på et nødbasis, når en sårbarhed har en gennemgribende og øjeblikkelig virkning. Det vil være interessant at se, hvad 2010 har på lager.

Windows 7 er det sikreste desktop-operativsystem, Microsoft har udviklet. Med Windows 7, der antager tronen som de facto flagskibs desktop-operativsystem, vil det være interessant at se, hvilken indvirkning der vil have på sikkerheden generelt og hvilke slags nye metoder angriberne vil komme op med for at forsøge at omgå kontrollerne i Windows 7.

Hvis du ikke har automatiske opdateringer tændt i Windows, skal du sørge for at tjekke Windows Update næste tirsdag for at downloade og installere de opdateringer, der passer til din pc.

Tony Bradley tweets som @PCSecurityNews, og kan kontaktes på hans Facebook side.