Microsoft Security Bulletin April 2012 Åtgärdstips

Det här är fem sårbarheter i Internet Explorer som har sagts privat. De värsta sårbarheterna kan tillåta en faktisk fjärrkörningspolicy om en person tittar på en specialgjord supermotorvägssida i Internet Explorer. En motståndare som framgångsrikt utnyttjar dessa sårbarheter kan verkligen få samma privilegier som en ny nuvarande slutanvändare. Användare vars filer är konfigurerade för att tillåta mindre rika användare på systemet kanske inte har så många privilegier än användare som kör med autorisee-privilegier.

Denna säkerhetsförbättring under körning löser en funktionell privat rapporterad sårbarhet i Microsoft Windows. Sårbarheten kan tillåta exekvering av fjärrprogramkod om en kund körde eller installerade ett speciellt skapat och ok’d program, This (Portable PE-fil for exe) på ett påverkat system.

Detta minskar en privat rapporterad sårbarhet i det här microsoft.NET Framework. Denna sårbarhet kan låta dig köra kod från en fjärrspelare i klienttext när en enskild användareViewer en specialgjord webbsida medan du använder en webbanvändare som kan jogga XAML Browser Applications (XBAPs). Användares konton är skrivna på ett annat sätt att de har färre vanliga systemåtkomsträttigheter kan påverkas mindre än användare som kör med användarrättigheter. Sårbarheten kan dessutom tillåta fjärrexekvering av kod på det nya backend-systemet med IIS om idéservern utan tvekan tillåter att ASP.NET-sidor på marknaden bearbetas, som en angripare vanligtvis framgångsrikt laddar på servern, när och sedan vid körningen gräns, vanligtvis till en specifik, speciellt avsedd ASP.NET-sida . som det kanske mycket väl kan vara i scenarier för webbhotell. I princip kan denna sårbarhet också sluta utnyttjas av Windows-applikationer för att förbigå CAS-policyer (Code Access Security). I ett storskaligt scenarie för skador på webbläsaren kan en angripare vara värd för en webbplats, en webbsida som är utrustad med en som används för att utnyttja denna oro. Dessutom kan komprometterade World Wide Web-webbplatser och webbplatser som accepterar eller kanske innehåller mycket användarinnehåll aka annonser innehålla specialgjorda artiklar som sårbarheter kan utnyttja. Omvänt, i vilket fall som helst, skulle angriparen inte ha haft tid att tvinga ägare att besöka en av hans butiker. Istället övertygar angriparen användarna -, skulle jag säga, besök webbsidan, vanligtvis genom att klicka på en internetanslutning i en messenger eller i själva meddelandet med en e-postadress att det faktum leder användarna till angriparens webbsida.

Detta skydd. uppdateringen löser alla rapporterade privata svagheter i vanliga Windows-kontroller. Den exponerade kan tillåta kodexekvering i jordbruksområden om en användare navigerar till en webbplats som innehåller speciellt utformat innehåll som utnyttjar sårbarheten. I vilket fall som helst kommer angriparen förmodligen inte att kunna tvinga PC-datoranvändare att besöka en sådan webbplats. Istället kommer angriparen att lura användare att besöka huvudsidan genom att helt enkelt lura dem genom att högerklicka på en webbsida i ett otroligt e-postmeddelande eller snabbmeddelande som kan ta dem till angriparens världsomspännande webbplats. Skadliga filtyper kan också mycket möjligt skickas som bilagor, men vissa fiender måste övertyga shoppertypen för att öppna beställningsbilagan igen för att utnyttja sårbarheten.

Den här säkerhetsuppdateringen löser de privat rapporterade sårbarheterna i Microsoft Forefront Gateway Access (UAG) unified entré. Ju allvarligare sårbarheter faktumet kan leda till att information lämnas ut, desto oftare skickar en angripare en enda specialtillverkad attack. Växer upp på min UAG-server.

Denna auktoriseringssäkerhetsskrivning för löser en privat rapporterad sårbarhet som visas i Microsoft Office och Microsoft Works. Sårbarheten kan möjliggöra fjärrstart av kod om en användare öppnar en huvudsakligen skapad fullständig Works-fil. En motståndare som framgångsrikt utnyttjar denna sårbarhet kommer sannolikt ofta att få samma användarförsvar som den nuvarande användaren. Användare där klienter är konfigurerade för att ha ett mindre antal legitima användarrättigheter under åtgärden kan alltid påverkas mindre jämfört med användare som kör användare med administratörsrättigheter.

April 2012 Microsoft Security Bulletin Release
Veroffentlichung Des Microsoft Security Bulletins Vom April 2012
Lancamento Do Boletim De Seguranca Da Microsoft Em Abril De 2012
Vypusk Byulletenya Po Bezopasnosti Majkrosoft Za Aprel 2012 G
2012년 4월 Microsoft 보안 게시판 릴리스
Publication Du Bulletin De Securite Microsoft D Avril 2012
Microsoft Beveiligingsbulletin April 2012 Uitgebracht
Aprile 2012 Rilascio Del Bollettino Sulla Sicurezza Di Microsoft
Kwiecien 2012 Wydanie Biuletynu Zabezpieczen Firmy Microsoft
Lanzamiento Del Boletin De Seguridad De Microsoft De Abril De 2012

Hudson Joseph

Related posts:

Hur Kommer Du Att Hantera Nedladdningen Av Microsoft Directx 2012 SDK? Hämta Microsoft Visual Studio Tools 2012 Lös Problem Med Office Runtime Hur Fixar Man Faktiskt Microsoft Security Essentials Error 80072efe? Vad är Microsoft Security Essential Antivirus För Windows XP Med Hur åtgärdar Jag Det?

Written by:

Hudson Joseph

View All Posts