माइक्रोसॉफ्ट, आरआईएम, ओरेकल रिलीज क्रिटिकल पैच

माइक्रोसॉफ्ट ने 200 9 के लिए सुरक्षा अद्यतनों के अपने पहले सेट के साथ कम से कम चीजें रखीं, लेकिन कॉरपोरेट सिस्टम एडमिनिस्ट्रेटर जो एक शांत सप्ताह की उम्मीद कर रहे थे, कुछ और मिला, ओरेकल और रिसर्च इन मोशन के लिए धन्यवाद ।

ओरेकल से मंगलवार को अपने त्रैमासिक क्रिटिकल पैच अपडेट को रिलीज होने की उम्मीद है, जिसमें इसके डेटाबेस और एंटरप्राइज़ सॉफ्टवेयर उत्पादों में 41 सुरक्षा पैच शामिल होंगे। सोमवार को, आरआईएम ने अपने ब्लैकबेरी एंटरप्राइज़ सर्वर और ब्लैकबेरी प्रोफेशनल सॉफ्टवेयर के लिए एक "अंतरिम" पैच जारी किया, जिस तरह से सर्वर उन पीडीएफ दस्तावेजों को संसाधित करते हैं, उसमें एक महत्वपूर्ण दोष तय करते हैं।

माइक्रोसॉफ्ट का अपडेट भी महत्वपूर्ण है। यह विंडोज सर्वर संदेश ब्लॉक (एसएमबी) फ़ाइल और प्रिंट सेवा में तीन बग को ठीक करता है। माइक्रोसॉफ्ट ने अपनी सुरक्षा बुलेटिन में समस्या को समझाते हुए कहा, "एक हमलावर जिसने सफलतापूर्वक इन भेद्यताओं का सफलतापूर्वक शोषण किया, कार्यक्रम स्थापित कर सकते हैं, डेटा को देख सकते हैं, बदल सकते हैं या हटा सकते हैं; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकते हैं।" 99

[आगे पढ़ें: कैसे निकालें आपके विंडोज पीसी से मैलवेयर]

अद्यतन विंडोज 2000, एक्सपी और विंडोज सर्वर 2003 के लिए महत्वपूर्ण है, लेकिन Vista और Windows Server 2008 के लिए मध्यम है।

इन त्रुटियों की प्रकृति के कारण, माइक्रोसॉफ्ट ऐसा नहीं सोचता है ऐसा लगता है कि हमलावर हमले लिखने में सक्षम होंगे जो उन्हें पीड़ित की मशीन पर अनधिकृत सॉफ़्टवेयर इंस्टॉल करने में सक्षम होंगे, लेकिन एक हैकर ने पहले से ही कोड जारी कर दिया है जिसका कहना है कि वह एक अप्रत्याशित Vista सिस्टम क्रैश बनाने के लिए उपयोग किया जा सकता है। इसे एक डेनियल ऑफ सर्विस (डीओएस) हमले के रूप में जाना जाता है।

एक मंगलवार ब्लॉग पोस्टिंग में हमले के जोखिमों को समझाते हुए, माइक्रोसॉफ्ट ने कहा कि कॉर्पोरेट उपयोगकर्ताओं को "एसएमबी सर्वर और डोमेन नियंत्रकों को तत्काल पैच करना चाहिए क्योंकि सिस्टम डीओएस का उच्च प्रभाव होगा, "

हालांकि दिन के अंत तक बहुत सारे नए उद्यम पैच होंगे, क्वालिज़ के मुख्य प्रौद्योगिकी अधिकारी वुल्फगैंग कंडेक ने कहा कि उन्हें उम्मीद है कि ज्यादातर उपयोगकर्ता माइक्रोसॉफ्ट फिक्स के साथ शुरू करेंगे और ओरेकल और ब्लैकबेरी अपडेट का परीक्षण करने के लिए और अधिक समय लेंगे। उन्होंने कहा, "लोगों के पास उच्च मूल्य प्रणाली चल रही है, इसलिए वे अपने परिचालनों को बाधित करने के लिए बहुत उत्साहित हैं।" 99