Trang chủ Liên hệ Sơ đồ English
Trang chủ Dịch vụ Tin tức Kiến thức Tư vấn 3Cdotcom
Thông tin & Sự kiện
(Thứ Sáu, 09/05/2008-3:49 PM)
Microsoft sẽ vá nhiều lỗ hổng nghiêm trọng trong tháng 5
Gã khổng lồ phần mềm Microsoft sẽ bịt vá nhiều lỗ hổng nghiêm trọng (critical) bên trong ứng dụng Word, Publisher và phần mềm cơ sở dữ liệu Jet với bản tin bảo mật tháng 5, dự kiến phát hành vào thứ 3 tuần tới

Ngoài ra, sẽ có một bản update ở mức quan trọng (important) dành cho các sản phẩm diệt virus của hãng.

Nhiệm vụ của bản update này là bịt lại một lỗ hổng đã từng bị hacker lợi dụng để thực hiện các cuộc tấn công từ chối dịch vụ (DoS) nhằm vào những sản phẩm như Windows Live OneCare và Microsoft Forefront Security.

Thông tin chi tiết hơn về các lỗ hổng và miếng vá sẽ được Microsoft công bố trên website của hãng vào thứ 3 tới - thời điểm phát hành bản tin bảo mật định kỳ hàng tháng của gã khổng lồ phần mềm.

Theo mức thang đánh giá của Microsoft, một lỗ hổng chỉ bị xếp vào hàng nghiêm trọng nếu như kẻ tấn công có thể khai thác nó để chạy phần mềm trái phép trên máy tính của nạn nhân.

Dù thông báo mới của Microsoft có nội dung khá qua loa, song có vẻ như lỗ hổng bị công bố hồi cuối tháng 3 bên trong công cụ cơ sở dữ liệu Jet sẽ được vá lại ngay đợt này.


Theo lời cảnh báo của Microsoft thì hacker đã tìm ra cách chạy file Jet độc thông qua phần mềm soạn thảo văn bản Microsoft Word.

Thường thì các file Jet (có đuôi a.mdb) luôn bị Outlook chặn lại, nhưng "hacker đã nghĩ ra cách lách qua Outlook", Microsoft cho biết.

Lỗ hổng này ảnh hưởng đến người dùng Windows XP, 2000 và Server 2003 SP1. Rất may là người dùng Vista - phiên bản mới nhất của hệ điều hành Windows - lại nằm "ngoài vùng phủ sóng".

Tương tự, lỗ hổng trong phần mềm Word được đánh giá là "nghiêm trọng" cho cả người dùng Windows lẫn máy tính Mac.

Một trường hợp đáng chú ý là lỗ hổng Dos bên trong các sản phẩm bảo mật của Microsoft. Dù chỉ mang tính chất nghiêm trọng trung bình (moderate), song lỗ hổng này lại ảnh hưởng đến rất nhiều sản phẩm quan trọng như OneCare, Windows Defender, Antigen, Standalone System Sweeper và Forefront Security.

Điều này đồng nghĩa với việc số lượng người dùng có nguy cơ bị ảnh hưởng cũng khá rộng.

 (Theo PCWorld) 

3C   “ Trang CNTT hàng đầu Việt Nam – 1001 Software & Ebooks download miễn phí"  www.3c.com.vn


In bài này Gửi bài viết
    [ Các bài mới ]
    [ Các bài đã đăng ]
    Thông tin mới

    Công ty Dịch vụ Trực tuyến 3C Dotcom.
    3C Dotcom Online Services Company Limited.
    Tầng 3 - Số 18 - Đường Nguyễn Phong Sắc kéo dài - Quận Cầu Giấy - TP Hà Nội.
    Điện thoại : (04) 281.3456  Fax: (04) 281.3481 E-mail: info@3cdotcom.vn
    Chịu trách nhiệm chính: Ông Lê Hoài Nam – Giám đốc 3Csoft.
    ® Ghi rõ nguồn "www.3cdotcom.vn" khi bạn phát hành lại thông tin từ website này.