Bản vá ngày thứ 3 tháng 12 của Microsoft sẽ giải quyết sâu Duqu

Microsoft'sDecember Patch Tuesday should address Duqu worm

9 December 2011, 14:06

Theo:http://www.h-online.com/security/news/item/Microsoft-s-December-Patch-Tuesday-should-address-Duqu-worm-1392935.html

Bài được đưa lênInternet ngày: 09/12/2011

Lờingười dịch: Ngày 13/12/2011, “Microsoft đã công bố rằnghãng sẽ đưa ra 14 bản thông cáo, 3 trong số đó có liênquan sống còn đối với công ty, như một phần của Bảnvá Ngày thứ 3 sắp tới của tháng này vào ngày 13/12.Những cập nhật này sẽ giải quyết tổng cộng 20 chỗbị tổn thương khắp Windows, Office, Internet Explorer,Publisher và Windows Media Player”. “Chúng bao gồm một sửalỗi cho bot Duqu mà đã lan truyền bằng việc lợi dụngmột chỗ bị tổn thương trong nhân của Windows; Microsoftđã và đang làm việc về bản cập nhật an ninh Duqu kểtừ Bản vá Ngày thứ 3 trước của tháng 11, nhưng nó đãchưa sẵn sàng khi đó”.

Microsoft đã công bốrằng hãng sẽ đưa ra 14 bản thông cáo, 3 trong số đó cóliên quan sống còn đối với công ty, như một phần củaBản vá Ngày thứ 3 sắp tới của tháng này vào ngày13/12. Những cập nhật này sẽ giải quyết tổng cộng20 chỗ bị tổn thương khắp Windows, Office, InternetExplorer, Publisher và Windows Media Player.

Các thông cáo sốngcòn sẽ đóng lại các lỗ hổng trong Windows XP, Vista,Windows 7, Server 2003 và 2008 mà có thể bị một kẻ tấncông khai thác từ xa phóng mã nguồn vào một hệ thốngcủa nạn nhân. Chúng bao gồm một sửalỗi cho bot Duqu mà đã lan truyền bằng việc lợi dụngmột chỗ bị tổn thương trong nhân của Windows; Microsoftđã và đang làm việc về bản cập nhật an ninh Duqu kểtừ Bản vá Ngày thứ 3 trước của tháng 11, nhưng nó đãchưa sẵn sàng khi đó.

11 thông cáo còn lạicó liên quan tơi như các vấn đề sửa lỗi chạy các mãnguồn từ xa và quan trọng, cũng như các vấn đề leothang quyền ưu tiên trong Office 2003, 2007 và 2010; Office2004, 2008 và 2011 cho Mac; Publisher 2003 và 2007; và InternetExplorer. Một phiên bản cập nhật của Công cụ Loại bỏPhần mềm Độc hại của Windows (MSRT) sẽ được tung racùng thời gian này.

Xem thêm:

• Microsoft Security Bulletin Advance Notification for December 2011,

• Microsoft releases Duqu bot workaround, một báo cáo từ The H.

Microsofthas announcedthat it will release 14 bulletins, three of which are rated ascritical by the company, as part of this month's upcoming PatchTuesday on 13 December. These up-dates will address a total of 20vulnerabilities across Windows, Office, Internet Explorer, Publisherand Windows Media Player.

Thecritical bulletins will close holes in Windows XP, Vista,Windows 7, Server 2003 and 2008 that could be exploited by anattacker to remotely inject code into a victim's system. These shouldinclude a fix for the Duqubot which has spread by taking advantage of avulnerability in the Windows kernel; Microsoft has been workingon the Duqu security up-date since before November's Patch Tuesday,but it was not ready in time.

Theremaining eleven bulletins are rated as important and fix remote codeexecution problems, as well as privilege escalation issues in Office2003, 2007 and 2010; Office 2004, 2008 and 2011 for Mac; Publisher2003 and 2007; and Internet Explorer. An up-dated version of theMicrosoft Windows Malicious Software Removal Tool (MSRT) will bereleased at the same time.

Seealso:

• Microsoft Security Bulletin Advance Notification for December 2011,

• Microsoft releases Duqu bot workaround, a report f-rom The H.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com