Patchday: Microsoft stänger kritiska hål i Windows, IE och Office

Patchday: Microsoft stänger kritiska hål i Windows, IE och Office

Två av åtta uppdateringar klassas som kritiska. Användare bör installera patchar snabbt, eftersom enligt företaget några av bristerna redan används för attacker.
Som meddelats, har Microsoft släppt som en del av sitt plåster dag för maj åtta paket plåster. Av de två säkerhetsuppdateringar klassificeras som ”kritisk”, är de övriga sex vara ”viktigt”. Sammantaget stänger bolaget 13 säkerhetshål i Internet Explorer i Windows, Microsoft Office, Sharepoint och. NET Framework . Enligt företaget, några av de brister som redan används av hackare för att attackera användare.
Därför framför alla uppdateringar för Office -kontroll (MS14 - 024), bör grupprincipinställningarna i Windows (MS14 - 025) och säkerhetsuppdateringen för Internet Explorer (MS14 - 029) installeras så snart som möjligt. I korrigeringsfil för Internet Explorer försiktighet, eftersom det inte är en kumulativ uppdatering - uppdatering MS14 - 018 , April Patch tisdag måste installeras på systemet , så att den nyare patch kan installeras .
Inga patchar för XP , god sed för Windows 8.1 användare

Påverkas av dessa uppdateringar är alla Windows-versioner från Windows XP till 8.1 och Windows Server 2003 till 2012 och alla versioner av Microsoft Office 2007 till 2013. Uppdateringen Internet Explorer levererar alla versioner av webbläsaren IE 6 till 11
Eftersom stödperioden för Windows XP har läckt , Microsoft inte ger patchar för sårbarheter i den här versionen . Som nämnts tidigare i veckan meddelades användare av Windows 8.1 kommer fortfarande att serveras utan KB2919355 uppdatera patchar för ditt system.

Valfria uppdateringar byta RC4 . NET och en säker startmodulfrån

Förutom de patch buntar Microsoft har också utfärdat fyra säkerhet. Med motsvarande uppdateringarna bort företaget ansågs det inte längre säkert RC4 -algoritmen från att genomföra. NET ramverk TLS. Microsoft hade redan inaktiv RC4 chiffer i november i Windows.
En annan uppdatering tar bort underskrifter UEFI säker boot -modul för en hemlig programvara för säkerhetskopiering , så detta är inte längre körs av system med säker boot . Microsoft säger sig ha tagit detta steg som en försiktighetsåtgärd i samband med programtillverkaren för att skydda sina kunder från en sårbarhet, som ännu inte utnyttjas på nuvarande kunskap. Dessutom har Microsoft släppt uppdateringar, uppdatera Adobe Flash Player och förbättra säkerheten i registreringen av Windows 8 och Windows Server 2012 -domän.