Nhiều lỗi nguy hiểm trong Windows và IE cần cập nhật ngay

Microsoft vừa phát hành gói cập nhật vá lỗi định kỳ bao
gồm bản vá cho 22 lỗi trong trình duyệt web Internet Explorer, Windows,
Office...

Ảnh minh họa: Internet

Có hai vấn đề bảo mật được đánh giá "critical", mức độ
nguy hiểm cao nhất trong bảng xếp hạng của Microsoft. Chín vấn đề "quan
trọng" và hai được đóng nhãn "trung bình".

Gói cập nhật [You must be registered and logged in to see this link.]
khắc phục 7 lỗi bảo mật trong trình duyệt IE. Đây là gói cập nhật mà
các chuyên gia từ các hãng bảo mật như Kaspersky, Symantec đều khuyến
cáo người dùng nên triển khai nâng cấp ngay lập tức. Các lỗi trong IE có
thể bị khai thác để chiếm quyền điều khiển PC khi truy cập vào một
website chứa mã độc, do đó sẽ rất nguy hiểm nếu người dùng vẫn lướt web
mà chưa cập nhật gói bảo mật này.

Phần cập nhật thứ hai đáng lưu tâm là [You must be registered and logged in to see this link.],
cũng cần cập nhật ngay để sửa chữa lỗi trong dịch vụ hệ thống tên miền
(DNS) của Microsoft, vốn được nhiều tổ chức sử dụng để chuyển đổi địa
chỉ Internet sang các tên miền dễ nhận biết. (Ví dụ địa chỉ IP của Nhịp
Sống Số là 123.30.128.6, tương đương với tên miền
nhipsongso.tuoitre.vn).

Microsoft xếp hạng MS11-058 ở mức "nghiêm trọng"
(critical) trên Windows Server 2008 và Server 2008 R2 khi chạy dịch vụ
DNS và cảnh báo tin tặc có thể [You must be registered and logged in to see this link.]
bằng cách gửi những truy vấn độc hại dạng NAPTR (Naming Authority
Pointer). Theo đó, các mã lệnh tùy ý sẽ được tin tặc thực thi, gây nguy
hại cho máy chủ mục tiêu.

[You must be registered and logged in to see this link.]
khắc phục hai lỗi nguy hiểm trong Windows TCP/IP, làm gợi nhớ đến lỗi
"Ping of Death" phát hiện vào đầu thập niên 1990. Theo Andrew Storms
- giám đốc bộ phận bảo mật của Hãng nCircle Security, khi một truy vấn
(ping) độc hại được gửi đến một máy chủ sẽ là nguyên nhân dẫn đến tình
trạng "màn hình xanh" cho máy tính dùng Windows đó và rồi khởi động lại
(reboot). Lỗi hiện diện trong các phiên bản hệ điều hành Windows Vista,
Server 2008, Server 2008 R2 và Windows 7 nhưng lại không gây ảnh hưởng
trong Windows XP và Server 2003.

Các lỗi còn lại được Microsoft khắc phục thuộc phần
điều khiển từ xa trong Windows, các lỗi trong Visio, Visual Studio,
Office 2003/2010 và .NET framework.

Các bản cập nhật đều đã được cung cấp qua hệ thống cập
nhật tự động trong Windows (Microsoft Update / Windows Update hay
Windows Server Updaet Services).