perusahaan Microsoft telah dirilis pembaruan keamanan ke sistem operasi Windows dan browser Web Internet Explorer untuk mengatasi a serangkaian kelemahan dan kerentanan, tiga di antaranya dianggap kritis. Baik Microsoft maupun pakar keamanan menyarankan pengguna mengunduh dan menginstal patch tersebut sesegera mungkin untuk menjaga integritas sistem dan informasi pribadi mereka.
Rilis pembaruan Microsoft adalah sempat terhambat Selasa oleh file yang rusak di Pusat Download online perusahaan; kesalahan hanya memengaruhi iklan pembaruan Internet Explorer dan tidak mengganggu Pembaruan Microsoft atau pembaruan pengguna melalui Pembaruan Windows dengan cara apa pun.
Video yang Direkomendasikan
Perbaikan pada Internet Explorer meliputi:
- kerentanan dalam cara IE dirender gambar JPEG yang dapat menyebabkan kerusakan memori dan eksekusi kode arbitrer;
- A kerentanan lintas domain yang memungkinkan penyerang jarak jauh mengakses data atau menjalankan program pada sistem dengan membuat pengguna menelusuri situs Web ke folder Web menggunakan WebDAV;
- kerentanan dalam cara IE membuat instance objek COM seperti shell32.dll dan dmdskmgr.dll yang tidak dimaksudkan untuk digunakan oleh Internet Explorer;
Perbaikan "penting" lainnya dalam pembaruan keamanan ini mencakup tambalan untuk kelemahan pada teknologi Plug and Play (PnP) Windows dan cacat "wormable" pada Windows Layanan Print Spooler yang memungkinkan penyerang menginstal program, mengakses data sewenang-wenang di mesin, atau membuat pengguna baru dengan akses penuh ke sistem.
Pembaruan juga mencakup serangan penolakan layanan terhadap Layanan Desktop Jarak Jauh (RDP), masalah dengan Pemrograman Aplikasi Teleponi Antarmuka (TAPI) yang memengaruhi sistem hingga Windows 98 yang memungkinkan penyerang jarak jauh mengeksekusi kode pada sistem yang terpengaruh, dan tambalan pada implementasi Kerberos Microsoft yang dapat membuat sistem terkena serangan penolakan layanan, kerusakan layanan, dan spoofing serangan.
Rekomendasi Editor
- Microsoft Kopilot vs. Google Duet: pertarungan asisten cerdas AI generasi berikutnya
- Nvidia DLSS 3: menjelaskan teknologi game berbasis AI
- Saya harap Microsoft menambahkan fitur AI yang dikabarkan ini ke Windows 11
- Rencana Apple M3 MacBook mungkin dalam bahaya tahun ini
- Microsoft baru saja membuat Outlook lebih mudah digunakan
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
