Microsoft phát hành nhiều bản vá nghiêm trọng cho Windows

Người dùng nên tải bản cập nhật IE càng sớm càng tốt, theo các nhà nghiên cứu.

Ngày 9/2/2012, Microsoft cho biết, tuần tới họ sẽ tung ra 9 bản cập nhật bảo mật (4 trong số chúng là nghiêm trọng) để vá 21 lỗ hổng trong Windows, Internet Explorer (IE), Office, .Net và Silverlight. Patch Tuesday của tháng 2/2012 sẽ có ít hơn 3 bản cập nhật và 1 bản vá lỗi so với tháng 2/2011.

4 trong số 9 bản cập nhật được dán nhãn "nghiêm trọng" - xếp hạng đe dọa cao nhất trong hệ thống 4 cấp của Microsoft, trong khi 5 bản cập nhật còn lại được đánh dấu "quan trọng" - mức cao thứ hai. Tất cả các bản cập nhật nghiêm trọng và 2 bản cập nhật quan trọng sẽ vá những lỗi mà Microsoft thừa nhận có thể bị kẻ tấn công khai thác để chiếm quyền điều khiển máy tính và "gieo" phần mềm độc hại (malware) lên các PC.

7 bản cập nhật bảo mật liên quan đến Windows và IE áp dụng cho Windows Server 2008 R2, trong khi Windows XP 32-bit có chỉ có 4. Một trong số các bản cập nhật nghiêm trọng không áp dụng cho Windows XP, nhưng ảnh hưởng đến cả Windows Vista và Windows 7.

Một số chuyên gia bảo mật nhận định, người dùng nên triển khai bản cập nhật trình duyệt IE đầu tiên. Bản cập nhật IE sẽ giải quyết một hoặc nhiều lỗ hổng trong tất cả các phiên bản của trình duyệt, từ IE6 tới IE9.

Bản cập nhật của IE6 được xếp loại "vừa phải" trong khi các bản vá lỗi của những trình duyệt mới hơn được gán nhãn nghiêm trọng hoặc quan trọng, tùy thuộc vào phiên bản và hệ điều hành.

Những bản cập nhật khác sẽ giải quyết các lỗ hổng trong Visio 2010, SharePoint Server 2010, các framework .Net và Silverlight.

Microsoft sẽ phát hành 9 bản cập nhật vào khoảng 13h (giờ miền Đông nước Mỹ) ngày 14/2/2012.

Nguồn:  Computerworld, 9/2/2012