مايكروسوفت تخطط لإصلاحات مستكشف الإنترنت الثلاثاء التصحيح

ستقوم Microsoft بإغلاق الثغرات الخطيرة في جميع إصدارات Internet Explorer كجزء من تحديث Patch Tuesday هذا الشهر.

صرّحت Microsoft في إشعار إعلام ما قبل تصحيح الثلاثاء بأن خلل تنفيذ التعليمات البرمجية عن بُعد يؤثر على إصدارات Internet Explorer 6 و 7 و 8 و 9 و 10 التي تعمل على جميع أنظمة تشغيل Windows باستثناء XP. وقالت مايكروسوفت إن المهاجمين يستغلون بنشاط هذا الخلل في البرية.

وقال بول هنري ، محلل الأمن والطب الشرعي: "نوصي دائمًا بالترقية إلى أحدث إصدار من أي برنامج ، لأنه الأكثر أمانًا في العادة. إذا كان نظامك متوافقًا مع IE 10 ولم تقم بتشغيله بالفعل ، فقم بالترقية الآن". في Lumension.

في يوم الأربعاء ، أصدرت Microsoft إصلاحًا عاجلاً كإصلاح مؤقت لضعف يوم صفر في برنامج Internet Explorer 8 المستخدم في هجوم ثقب الري الموجود على موقع وزارة العمل. صرح روس باريت ، المدير الأول لهندسة الأمن في Rapid7 ، بأنه يجب على المؤسسات والمستخدمين المنزليين الذين يشغلون برنامج Internet Explorer 8 تطبيق حل "إصلاح المشكلة" حتى يتوفر التصحيح المناسب.

وقال باريت: إذا أصدرت مايكروسوفت التصحيح الكامل هذا الأسبوع ، فإن هذا التحديث "يجب أن يكون أولوية الترقيع القصوى". وقال باريت إنه إذا لم يتم تضمين التصحيح الكامل ، فمن المحتمل أن تطرحه شركة Microsoft كتصحيح خارج النطاق في وقت لاحق من هذا الشهر.

يعتقد خبراء الأمن أن إصدار باتش الثلاثاء هذا الشهر سيشمل أيضًا إصلاحًا للخلل الذي تم الكشف عنه خلال مسابقة Pwn2Own في مارس الماضي.

من المتوقع أن تصدر Microsoft 10 نشرات ، سيتم تصنيف اثنتين منها "حرجة" والباقي "مهم". كلا النشرتين المهمتين لبرنامج Internet Explorer. ستتناول التصحيحات المتبقية مشكلات في أخطاء تنفيذ التعليمات البرمجية عن بُعد في مختلف منتجات Office و Lync (المعروف سابقًا باسم Communicator) ، بالإضافة إلى خداع ورفع ثغرات عدم الحصانة في كافة إصدارات Windows ، من Windows XP إلى Windows RT و Windows 8. سوف نشرة واحدة قم بإغلاق ثغرة رفض الخدمة في الإصدارات الأحدث من نظام التشغيل.