tailieunhanh - Microsoft vá lỗi drive-by trong tháng 3

Microsoft vá lỗi drive-by trong tháng 3 Microsoft ngày hôm qua đã tung ra 3 bản cập nhật bảo mật giúp vá 4 lỗ hổng trong Windows và Office. Và, đúng như mong đợi, Microsoft không ra mắt bản vá cho Internet Explorer (IE) để tạo cơ hội cho cuộc thi Pwn2Own, cuộc thi hack sẽ diễn ra trong ngày hôm nay. Thậm chí, ngay cả hãng này cũng gọi bản vá đợt này là một đợt “dễ thở” cho người dùng. Jerry Bryant, trưởng nhóm Microsoft Security Response Center (MSRC), một đội phụ trách điều tra, vá và giải quyết. | Microsoft vá lỗi drive-by trong tháng 3 Microsoft ngày hôm qua đã tung ra 3 bản cập nhật bảo mật giúp vá 4 lỗ hổng trong Windows và Office. Và đúng như mong đợi Microsoft không ra mắt bản vá cho Internet Explorer IE để tạo cơ hội cho cuộc thi Pwn2Own cuộc thi hack sẽ diễn ra trong ngày hôm nay. Thậm chí ngay cả hãng này cũng gọi bản vá đợt này là một đợt dễ thở cho người dùng. Jerry Bryant trưởng nhóm Microsoft Security Response Center MSRC một đội phụ trách điều tra vá và giải quyết các vấn đề nói rằng Đây là một tháng nhẹ nhàng . Microsoft dường như đã quen với thói quen cung câp ít hơn các bản vá trong tháng lẻ. Ví dụ trong tháng 1 họ chỉ cung câp 3 bản vá trong khi tháng trước đó lại cung câp tận 22 bản vá lỗi. Một trong số 3 bản vá được cung câp - Microsoft gọi chúng là bulletins - được xếp hạng nghiêm trọng mức nguy hiểm cao nhât của hãng này. 2 bản còn lại được đánh giá là quan trọng mức cảnh báo cao thứ 2. Bulletin MS11-015 là bản vá cập nhật nghiêm trọng duy nhât. Wolfgang Kandek CTO của Qualys nói Đây là bản vá chúng tôi dành quan tâm nhiều nhất . Bản cập nhật này vá 1 cặp lỗ hổng bao gồm một trong Windows Media Center và Windows Media Player được tìm thây ở gần như tât cả các phiên bản của Windows. Lỗ hổng này trú ngụ trong các file Digital Video Recording DVR-MS được tạo bởi công cụ Stream Buffer Engine SBE và lưu trữ với mở rộng file là .dvr-ms . Khi nói về loại hình tân công lỗ hổng này có thể lợi dụng đơn giản bằng cách thuyết phục người dùng truy cập vào các trang có chứa mã độc Bryant nói Đây là lỗ hổng tìm duyệt và sở hữu . Andrew Storms giám đốc điều hành bảo mật tại nCircle Security nói Đây là lỗ hổng drive-by. Có 2 phương pháp khai thác trước tiên là trong một IFRAME một loại drive-by điển hình. Loại tiếp theo là theo dạng bản đính kèm email xuất hiện khi người dùng thường xuyên mở chúng không chỉ là xem trước trong tài khoản email của họ . Theo Angela Gunn giám đốc truyền thông về bảo mật trung tâm MSRC của Microsoft tất cả các phiên bản của .

• An ninh - Bảo mật
• công nghệ chống khai thác
• bảo mật dữ liệu
• chuyên trách quản lý
• cung cấp Shavlik Technologies
• lỗ hổng zero day
• vá lỗi Microsoft
• quản lý cao cấp
• Công nghệ khai thác
• Giàn chống mềm loại ZRY
• Khai thác vỉa dốc
• Mỏ than hầm lò
• Công nghiệp than khoáng sản Việt Nam
• Khai thác khoáng sản
• Công nghệ khai thác than hầm lò
• Khai thác than
• Quá trình khai thác than
• Chống giữ lò chợ
• Điều khiển áp lực mỏ
• Phương pháp khấu than
• Công nghệ khai thác lò chợ khấu than
• Khai thác lò chợ khấu than
• Khoan nổ mìn
• Hạ trần thu hồi than nóc
• Giá thủy lực
• Hai máng cào vận tải than
• Sơ đồ công nghệ khai thác lò
• Chợ khấu than
• Sản lượng hầm lò
• Bài viết về ngư nghiệp
• Công nghệ thủy sản
• Khai thác thủy sản
• Chống đánh bắt bất hợp pháp
• Chống khai thác IUU của nghề cá
• Công nghệ chống giữ đường lò
• Tổ hợp giàn chống thủy lực di động
• Tốc độ đào lò
• Khai thác than hầm lò
• Đường lò xuyên vỉa
• Vận hành thiết bị khai thác dầu khí
• Khai thác dầu khí
• Giáo trình Cơ sở khoan
• Cơ sở khoan
• Công nghệ chống ống
• Phương pháp bơm trám xi măng
• Thiết bị chống
• Hệ thống thiết bị cơ giới hóa
• Tổ hợp dàn chống 2ANSH
• Khoa học công nghệ mỏ
• Công nghiệp mỏ
• Giá khung di động
• Lò chợ giá khung
• Công nghệ khai thác than
• Khung thủy lực di động ZHF1600/16/24
• Công nghệ khấu than cơ giới hóa lò chợ
• Than cơ giới hóa
• Điều kiện vỉa than
• Mỏ hầm lò vùng Quảng Ninh
• Tài liệu thi công xây dựng
• bài giảng môn học
• đào chống lò
• thi công đào lò
• công nghệ thi công
• khai thác mỏ
• công trình thủy lợi
• kỹ thuật thủy lực
• thủy nông
• nhà máy thủy điện
• dự án chống lũ
• hệ thống quản lý
• công nghệ phần mềm
• quy trình kiểm thử
• nghiên cứu khoa học
• điện toán đám mây
• kiểm thử phần mềm
• loại mã tấn công
• tấn công máy tính
• khai thác lỗ hổng
• phiên bản Java
• máy tính bị nhiễm độc
• bảo mật người dùng
• bảo vệ rơle
• trạm biến áp
• máy biến áp
• thiết bị điện
• cung cấp điện
• Rơle khí
• tùy chọn Autoplay
• windows bị treo
• Tạp chí Khoa học Công nghệ Nông nghiệp
• Bài viết về nông nghiệp
• Nguồn gen lúa cạn địa phương
• Giống lúa cạn
• Khả năng chống chịu sâu bệnh