Microsoft Security Bulletin MS03-040 828750

Buletin Keselamatan Microsoft MS03-040 ialah perisian keselamatan yang menyediakan tampung kumulatif untuk Internet Explorer 5.01, 5.5 dan 6.0. Tampalan ini termasuk kefungsian semua tampung yang dikeluarkan sebelum ini dan menghapuskan kelemahan yang baru ditemui.

Kerentanan pertama yang ditangani tampung ini berlaku kerana Internet Explorer tidak menentukan jenis objek yang dikembalikan daripada pelayan Web dalam tetingkap pop timbul dengan betul. Kerentanan ini boleh membenarkan penyerang menjalankan kod sewenang-wenangnya pada sistem pengguna jika mereka mengeksploitasinya dengan jayanya. Jika pengguna melawati tapak web penyerang, mereka boleh mengeksploitasi kelemahan ini tanpa sebarang tindakan pengguna lain.

Kerentanan kedua yang ditangani oleh tampung ini berlaku kerana Internet Explorer tidak menentukan dengan betul jenis objek yang dikembalikan daripada pelayan Web semasa pengikatan data XML. Seperti kelemahan pertama, yang ini juga boleh membenarkan penyerang menjalankan kod sewenang-wenangnya pada sistem pengguna jika mereka mengeksploitasinya dengan jayanya.

Sebagai tambahan kepada kedua-dua kelemahan ini, Buletin Keselamatan Microsoft MS03-040 juga menangani perubahan yang dibuat pada kaedah Internet Explorer mengendalikan Gelagat HTML Dinamik (DHTML) dalam Zon Terhad Internet Explorer. Penyerang yang mengeksploitasi kelemahan lain (seperti salah satu daripada dua yang dibincangkan di atas) boleh menyebabkan Internet Explorer menjalankan kod skrip dalam konteks keselamatan Zon Internet menggunakan keupayaan Windows Media Player untuk membuka URL atau dengan mencipta e-mel berasaskan HTML yang cuba untuk mengeksploitasi tingkah laku ini.

Untuk mengeksploitasi kelemahan ini, penyerang perlu mencipta e-mel berasaskan HTML yang dibentuk khas atau menjadi tuan rumah tapak web berniat jahat yang mengandungi halaman web yang direka khusus untuk mengeksploitasi kelemahan ini.

Adalah penting bagi pengguna yang tidak menggunakan tampung terkumpul sebelumnya yang dikeluarkan dengan buletin MS03-004, MS03-015, MS03-020 dan MS03-032 bahawa pemasangan Buletin Keselamatan Microsoft MS03-040 akan menyebabkan fungsi window.showHelp() terhenti berfungsi melainkan mereka gunakan kemas kini Bantuan HTML terlebih dahulu.

Pengguna disyorkan juga memasang kemas kini Windows Media Player yang dirujuk dalam Artikel Pangkalan Pengetahuan 828026 bersama-sama dengan menggunakan Buletin Keselamatan Microsoft MS03-040 kerana ia mengandungi perubahan yang dibuat khusus ke arah melindungi daripada serangan berasaskan tingkah laku DHTML dengan menyekat URL pelancaran keupayaan Windows Media Player dalam komputer tempatan zon dari zon lain walaupun ia tidak dianggap sebagai patch keselamatan itu sendiri.

Secara keseluruhan, Buletin Keselamatan Microsoft MS03-040 menyediakan perlindungan penting terhadap kelemahan yang baru ditemui sambil menyertakan semua fungsi tampung yang dikeluarkan sebelum ini untuk versi penjelajah internet yang disebutkan di atas; sekali gus memastikan keselamatan pengguna semasa menyemak imbas dalam talian dan melindungi sistem mereka daripada potensi ancaman yang ditimbulkan oleh penyerang yang mungkin cuba mengeksploitasi kelemahan ini melalui e-mel yang direka khas atau tapak web berniat jahat yang direka secara eksplisit untuk mengeksploitasinya dengan berkesan.

Ciri-ciri utama:

1) Tampalan Terkumpul: Perisian ini merangkumi semua fungsi tampung yang dikeluarkan sebelum ini.

2) Kerentanan Baru Ditemui: Perisian menghapuskan kelemahan yang baru ditemui.

3) Perlindungan Terhadap Eksploitasi: Perisian melindungi daripada eksploitasi melalui e-mel yang direka khas atau tapak web berniat jahat.

4) Keserasian: Perisian ini serasi dengan penjelajah internet versi 5.01, 5.5 dan 6.0.

5) Perlindungan Tambahan: Pengguna disyorkan juga memasang kemas kini Windows Media Player yang dirujuk dalam Artikel Pangkalan Pengetahuan 828026 bersama-sama dengan menggunakan Buletin Keselamatan Microsoft MS03-040 kerana ia mengandungi perubahan yang dibuat khusus ke arah melindungi daripada serangan berasaskan tingkah laku DHTML.

Kesimpulan:

Buletin Keselamatan Microsoft MS03-040 menyediakan perlindungan penting terhadap kelemahan yang baru ditemui sambil menyertakan semua fungsi tampung yang dikeluarkan sebelum ini untuk versi penjelajah internet yang disebutkan di atas; sekali gus memastikan keselamatan pengguna semasa menyemak imbas dalam talian dan melindungi sistem mereka daripada potensi ancaman yang ditimbulkan oleh penyerang yang mungkin cuba mengeksploitasi kelemahan ini melalui e-mel yang direka khas atau tapak web berniat jahat yang direka secara eksplisit untuk mengeksploitasinya dengan berkesan.

Catatan:

Perihalan produk ini telah dioptimumkan menggunakan teknik SEO seperti penyelidikan kata kunci dan peletakan di seluruh kandungannya supaya enjin carian boleh mencari maklumat yang relevan tentang produk kami dengan mudah apabila orang mencari dalam talian menggunakan kata kunci khusus yang berkaitan terus dengan kategori produk kami "Perisian Keselamatan."