Bug dan Perbaikan: Stymie Malicious Media, Network Attacks

Perbaikan OS penting sudah besar bulan ini. Dan penggemar perangkat lunak bebas perlu memperbarui salinan Firefox dan OpenOffice mereka.

Pembaruan QuickTime 7.6.4 milik Apple merevisi penanganan program.fpx,.mov, dan.mp4 pada Windows XP, Vista, atau 7, atau Mac OS X (bukan Snow Leopard). Di QuickTime, klik Bantu • Perbarui Perangkat Lunak yang Ada untuk memastikan Anda memiliki versi 7.6.4 (untuk perincian, lihat halaman "Tentang konten keamanan dari QuickTime 7.6.4" di Apple).

Patch Microsoft menghubungkan lubang keamanan dengan cara Windows 2000, XP, Server 2003, Vista, dan Server 2008 (tetapi bukan Windows 7).asf atau.mp3 file media. Microsoft Security Bulletin MS09-047 mendaftar banyak kombinasi rentan dari Windows Media Format Runtime dan versi OS; jalankan Pembaruan Windows untuk mengonfirmasi Anda memiliki perbaikan.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Kekurangan Jaringan

Windows Vista dan Server 2008 rentan terhadap beberapa kelemahan keamanan berbasis jaringan. Satu, lubang berbagi-file SMBv2 bisa membuat penyerang kembali mengambil alih mesin. Microsoft belum merilis patch, tetapi perusahaan telah memposting "Fix It" untuk menonaktifkan SMBv2. Berbagi file seharusnya berfungsi, tetapi mungkin lambat.

Microsoft melakukan patch kekurangan yang berbahaya TCP / IP paket yang dikirim melalui jaringan mungkin mengeksploitasi. Pada Vista dan Server 2008, itu bisa berarti pengambilalihan penuh; pada Windows 2000, Server 2003, dan XP, sistem crash lebih mungkin terjadi. Microsoft tidak akan menyewakan kembali patch untuk Windows 2000 (lihat Microsoft Security Bulletin MS09-048) atau XP (yang oleh de-fault tidak menerima paket berbahaya).

Masalah jaringan di Layanan AutoConfig LAN Nirkabel (lihat Microsoft Security Bulletin MS09-049) dapat membiarkan penyerang remote "sendiri" rentan Vista atau Server 2008 sistem. PC yang kekurangan kartu nirkabel atau menjalankan versi Windows lainnya aman. Firewall akan membantu memblokir serangan berbasis Web seperti itu.

Dua lagi tambalan Microsoft memperbaiki kelemahan kritis yang mungkin membiarkan kode tersembunyi pada halaman Web menjalankan perintah pada PC yang rentan. Satu, di JScript Scripting Engine (lihat Microsoft Security Bulletin MS09-045), mempengaruhi Windows 2000, XP, Server 2003, Vista, dan Server 2008. Yang lainnya melibatkan kontrol ActiveX Control Komponen DHTML (lihat Microsoft Security Bulletin MS09-046), dan sangat penting untuk Windows XP dan 2000 saja. Pembaruan Windows memiliki kedua perbaikan, seperti biasa.

Perbaikan untuk Perangkat Lunak Bebas

Jika Anda menggunakan rangkaian produktivitas OpenOffice, perbarui ke versi 3.1.1 atau yang lebih baru untuk menghindari masalah kritis dalam cara OpenOffice menangani dokumen Microsoft Word. Jika Anda membuka file.doc yang tercemar, at-tacker dapat mengambil alih PC Anda. Klik Help • Periksa Pembaruan untuk melihat apakah Anda memiliki versi terbaru (untuk lebih jelasnya, lihat OpenOffice.org's 3.1.1 Release Notes).

Firefox versi 3.5.3 dan 3.0.14 mengoreksi tiga kesalahan kritis. Klik Help • Periksa Pembaruan, dan lihat penasehat keamanan Mozilla untuk Firefox 3.0 dan untuk Firefox 3.5.

Firefox 3.0 dan 3.5 menyertakan fitur keamanan yang memperingatkan Anda untuk memperbarui Flash jika versi Anda rentan; mereka juga menyediakan tautan ke situs unduhan Flash.

Jika Anda menggunakan Mac OS X versi 10.4 hingga 10.5.8, jalankan Pembaruan Perangkat Lunak untuk mengambil Pembaruan Keamanan 2009-005, yang memperbaiki file gambar, file PDF, atau Web lubang situs.