Microsoft lanserer Windows 7 kb3178034-oppdatering for å lappe sårbarhet for ekstern kode
Video: What's new with Microsoft 365 | October 2020 2024
Microsoft har ikke forlatt sine Windows 7-brukere: den rullet ut en ny sikkerhetsoppdatering for å oppdatere et nylig oppdaget sikkerhetsproblem. Dette sikkerhetsproblemet kan tillate ekstern kjøring av kode hvis brukere enten besøker et spesielt laget nettsted eller åpner et spesielt laget dokument.
Hvis du setter datamaskinen din til å installere oppdateringer automatisk, er KB3178034 allerede installert på maskinen din. I tilfelle du har slått av Windows Update-funksjonen, kan du laste ned denne sikkerhetsoppdateringen rett fra Microsofts webside.
Før du installerer denne sikkerhetsoppdateringen, bør du vite at Windows Server-brukere klager på at KB3178034 bryter ASP.Net-sidene sine. Heldigvis klarte de å avinstallere det og fikse problemet.
I morges ble KB3178034 installert på min Windows Web Server 2008 R2 gjennom Windows Update. Når serveren ble startet på nytt, prøvde noen å logge på en av mine ASP.NET-applikasjoner og fikk en feil om LocalFunctions. Jeg så på hva som ble installert gjennom Windows-oppdatering og startet med den (den var øverst på listen). Avinstallerte den, startet på nytt serveren (den gjorde meg), prøvde applikasjonen på nytt og den fungerte.
Så langt har vanlige brukere ikke klaget på at KB3178034 forårsaker noen problemer i systemet deres, og det kan være at denne feilen bare manifesterer seg på Windows-servere.
Microsoft avsluttet mainstream-støtte for Windows 7 i fjor, men selskapet tilbyr fortsatt utvidet støtte for dette populære OS. I følge NetMarketShare kjører Windows 7 fortsatt på 49, 04% av verdens datamaskiner, mens Windows 10 har en global markedsandel på 19, 4%.
Microsoft prøver hardt for å overbevise Windows 7-brukere om å oppgradere til Windows 10, men ikke engang det gratis oppgraderingstilbudet har overbevist brukere om å gi opp sitt gode ol 'OS. Med utgangspunkt i den nåværende trenden tør vi påstå at Windows 7 er den neste Windows XP, med OS som er klar til å kjøre på de fleste av verdens datamaskiner, selv etter at Microsoft avslutter støtten for det i 2020.
De siste .net-rammeoppdateringene løser et alvorlig sårbarhet for kjøring av ekstern kode
Microsoft ga ut en serie viktige .NET Framework-oppdateringer på Patch Tuesday. Disse oppdateringene løser alvorlige sårbarheter som til og med kan tillate ekstern kjøring av kode. Mer spesifikt, noen ganger klarer ikke .NET Framework å validere input riktig før du laster inn biblioteker. Som et resultat kan angripere som utnytter dette sikkerhetsproblemet, ta kontroll over de berørte systemene. De kunne …
Windows-forsvarer er fremdeles utsatt for potensiell ekstern kjøring av kode
Selv om Windows Defender nylig har mottatt oppdateringer, er antiviruset fremdeles sårbart for angrep gjennom eksterne eksekveringsfeil. Windows Defender er fortsatt åpen for ekstern kjøring av kode Det ser ut som MsMpEng-motoren i Windows Defender er fremdeles utsatt for potensiell ekstern kjøring av kode på grunn av utilstrekkelig sandboksing. Sikkerhetseksperter advarte selskapet om dette ...
Microsoft fikser en sårbarhet for ekstern kjøring av Windows-forsvarer
Microsoft publiserte nylig Security Advisory 4022344, og kunngjorde et alvorlig sikkerhetsproblem i Malware Protection Engine. Microsoft Malware Protection Engine Dette verktøyet brukes av forskjellige Microsoft-produkter som Windows Defender og Microsoft Security Essentials på forbruker-PC-er. Det brukes også av Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection, ...