担忧“火焰”病—毒的Windows管理员们可以松一口气了，因为Windows更新和Windows服务器更新服务都提前提前于周二进行了修补。) N. e/ v+ h8 M% q& x
9 v9 P$ N3 v: T* s2 D8 K% c' N, Y
微软补丁于上周公布，解决了证书被攻破被火焰病—毒利用的问题。
4 W' X- j3 K0 G6 z$ i7 {5 v. S J- t2 u) E* X, q
Microsoft称，“火焰”间谍恶意软件代码看上去像是真的，因为它签署了看似来自公司的证书。6 c5 t8 g, L* A/ L' ^" Z* n
2 b5 K$ E' u2 Q+ O/ ~. \ 这种担忧围绕在潜在的“中间人攻击(使用)Windows Update，” Shavlik Technologies Patch Patrol Team 的一名成员，Jason Miller说。
) ?' q! {( v2 {2 E- a" x4 u6 R; z
但是这很让人怀疑，中小型企业处于风险之中，是由于恶意软件的复杂的机理。Miller说。
. F1 ]8 M% B9 `; N, w. h
: p) V) L* U+ W8 d 使用Windows Server Update Services (WSUS)和Windows Update的商店应该立刻申请修复，Andrew Storms说。他是总部设在加州旧金山的风险和安全管理供应商nCircle的一名安全操作主管。& q5 c8 p, M. e) F/ X x( B# U) `
3 t0 v7 W8 \6 j, z IE、远程桌面协议补丁
. d0 ~1 m( c. | T. e5 ~! ?% k: Y. ~/ J4 B* |- ^
管理员可以将精力集中于本月公布的其他补丁，减少对WSUS 和Windows Update的担忧。周二补丁包括7个补丁，其中3个标记为严重，共修补了26个安全漏洞。4 f) W: C" Y2 E; ?! ^
4 j9 \9 B4 e( V2 b8 K 需要立刻使用最关键的补丁的应该是最新版本的Internet Explorer(IE)。累加的更新修复了13个 IE漏洞，其中一些是比较有针对性的。, A5 ]( ^' e% r; c% N9 {3 I
w6 x' L0 {# T( R “[IE]将会是列表的首位… …有太多的[攻击]针对客户端漏洞，”Miller说。
% [. g( v6 H7 X- H' t2 l6 f5 N5 U) b: F* ~4 s( i4 D
远程桌面协议(RDP)也得到了解决，RDP的一个关键漏洞的困扰在短短几个月后被平息了。
1 x& h7 u8 }4 @2 P6 d& x2 ]: `% |; j6 }0 }# r8 s A
该漏洞涉及到一个“基于网络的不需要身份验证的攻击，”Storms说。在这种情况下，有必要迅速补丁，他说。
" Z2 K6 R# z" j* X1 \, C* Z2 B. U1 _, |* y0 s3 R* f- _
Miller注意到在这次发布的补丁中，标注“重要”的两个补丁MS12-039和 MS12-040，只有通过Microsoft的下载中心进行下载才能使用，不能直接通过WSUS和
3 y" x9 A1 G3 A% t C解决一切网站安全，湖盟云防火墙：hnhack.com |
