Мицрософт безбедносни билтени за преглед септембра 2013. године
- Категорија: Мицрософт
Мицрософт је објавио само месец дана безбедносне исправке за Мицрософт Виндовс, Мицрософт Оффице и друге производе компаније.
Ажурирања за овај месец доносе 13 билтена који поправљају укупно 47 рањивости.
Четири билтена су добиле највишу оцену озбиљности критичних. То значи да на најмање један производ критично утиче најмање једна од рањивости која билтен решава.
Преосталих десет билтена сви су добили важну оцену озбиљности. Опет, то значи да је на овај ниво озбиљности погођен барем један производ.
Рањивости у осам билтена могу омогућити даљинско извршавање кода на погођеним системима, док три могу омогућити повећање привилегија, два одбијање услуге и једно за откривање информација.
Дистрибуција оперативног система
Овај одељак разматра појединачне верзије оперативног система и како на сваког подржаног оперативног система утичу билтени овог месеца.
Мицрософт је објавио укупно 13 билтена у септембру 2013, од којих седам утиче на бар једну верзију Мицрософт Виндовс-а.
Виндовс КСП је поново оперативни систем с највећим бројем критичних рањивости. Сви новији Мицрософт оперативни системи имају исту количину критичних рањивости. Што се тиче важних рањивости (друга највећа оцена): овде воде Виндовс 7, а слиједе Виста и Виндовс 8, а потом Виндовс РТ.
Изгледа слично на страни сервера. Виндовс Сервер 2003 је једини оперативни систем сервера на који је утицао критични билтен. На све остале серверске производе утичу само важни и умерени билтени, а на Виндовс Сервер 2008 Р2 утиче још један важан билтен.
- Виндовс хр : 2 критична, 3 важна
- Виндовс Виста : 1 критична, 3 важна
- виндовс 7 : 1 критична, 4 важна
- Виндовс 8 : 1 критична, 3 важна
- Виндовс РТ : 1 критична, 2 важна
- Виндовс Сервер 2003 : 1 критична, 3 важна, 1 умерена
- Виндовс Сервер 2008 : 3 важна, 1 умерена
- Виндовс Сервер 2008 Р2 : 4 важно, 1 умјерено
- Виндовс Сервер 2012 : 3 важна, 1 умерена
Оффице Дистрибутион
Мицрософт је објавио седам билтена повезаних са Оффице-ом у септембру 2013. године. Дистрибуција указује да је Оффице 2010 оперативни систем са највећим бројем рањивости, а следи Оффице 2007. И Оффице 2003 и Оффице 2013 деле исти низак број рањивости.
- Мицрософт Оффице 2003 : 2 вазно
- Мицрософт Оффице 2007: 1 критична, 3 важна
- Мицрософт Оффице 2010: 1 критична, 4 важна
- Мицрософт Оффице 2013 : 2 вазно
- Мицрософт Оффице за Мац : 1 битно
Водич за распоређивање
Мицрософт сваког месеца објављује водич за размештање који администратори система и индивидуални корисници могу да користе као смерницу за одређивање приоритета ажурирања.
Иако је обично звучно почети с критичним ажурирањима, а затим са мање озбиљним ажурирањима, можда је важно дистрибуирати ажурирања одређеним редоследом, на пример да се прво реше проблеми који се експлоатишу у дивљини.
Ажурирања приоритета 1: МС13-068 Оутлоок, МС13-069 Интернет Екплорер и МС13-067 СхареПоинт Сервер
Ажурирања приоритета 2: Мс13-070 ОЛЕ, МС13-072 Оффице, Мс13-073 Екцел, Мс13-076 Дривер-Моде Дривер и Мс13-079 Ацтиве Дирецтори
Ажурирања приоритета 3: Мс13-071 Датотека тема Виндовс, Мс13-074 Приступ, Мс13-075 Оффице ИМЕ (кинески), Мс13-077 Виндовс СЦМ и Мс13-078 ФронтПаге.
Безбедносни билтени
- МС13-067 Рањивости на Мицрософт СхареПоинт серверу могу омогућити даљинско извршавање кода (2834052)
- МС13-068 Рањивост у програму Мицрософт Оутлоок може омогућити удаљено извршавање кода (2756473)
- МС13-069 Кумулативно ажурирање безбедности за Интернет Екплорер (2870699)
- МС13-070 Рањивост у ОЛЕ-у може омогућити даљинско извршавање кода (2876217)
- МС13-071 Рањивост у датотеци темама Виндовс може омогућити удаљено извршење кода (2864063)
- МС13-072 Рањивости у Мицрософт Оффице-у могу омогућити даљинско извршавање кода (2845537)
- МС13-073 Рањивости у програму Мицрософт Екцел могу омогућити удаљено извршење кода (2858300)
- МС13-074 Рањивости у Мицрософтовом приступу могу омогућити удаљено извршавање кода (2848637)
- МС13-075 Рањивост у Мицрософт Оффице ИМЕ (кинеском) може омогућити повећање привилегије (2878687)
- МС13-076 Рањивости у кернел режимима могу омогућити повећање привилегије (2876315)
- МС13-077 Рањивост у програму Виндовс Сервице Цонтрол Манагер може дозволити повећање привилегије (2872339)
- МС13-078 Рањивост на ФронтПаге-у може омогућити откривање информација (2825621)
- МС13-079 Рањивост у Ацтиве Дирецтори-у може дозволити ускраћивање услуге (2853587)
Остала ажурирања у вези са безбедношћу
Безбедносна исправка за Виндовс 8, Виндовс Сервер 2012, Виндовс Ембеддед Стандард 7, Виндовс 7, Виндовс Сервер 2008 Р2, Виндовс Сервер 2008 и Виндовс Виста ( КБ2862973 )
МС13-057: Безбедносна исправка за Виндовс Сервер 2008, Виндовс Виста, Виндовс Сервер 2003 и Виндовс КСП ( КБ2803821 )
МС13-057: Безбедносна исправка за Виндовс Медиа Формат Рунтиме за Виндовс Сервер 2003 и Виндовс КСП ( КБ2834902 )
МС13-057: Безбедносна исправка за Виндовс Медиа Формат Рунтиме 9.5 за Виндовс КСП ( КБ2834903 )
МС13-057: Безбедносна исправка за Виндовс Медиа Формат Рунтиме за Виндовс Сервер 2003 и Виндовс КСП ( КБ2834904 )
МС13-057: Безбедносна исправка за Виндовс Медиа Формат Рунтиме 9.5 за Виндовс КСП ( КБ2834905 )
МС13-066: Безбедносна исправка за Виндовс Сервер 2012, Виндовс Сервер 2008 Р2 и Виндовс Сервер 2008 ( КБ2843639 )
Ажурирања која се не односе на безбедност
Ажурирање за Виндовс 7 и Виндовс Сервер 2008 Р2 ( КБ2574819 )
Ажурирање за Виндовс Ембеддед Стандард 7, Виндовс 7 и Виндовс Сервер 2008 Р2 ( КБ2834140 )
Ажурирање за Мицрософт .НЕТ Фрамеворк 4 на Виндовс 7, Виндовс Сервер 2008 Р2, Виндовс Сервер 2008, Виндовс Виста, Виндовс Сервер 2003 и Виндовс КСП ( КБ2836939 )
Ажурирање за Мицрософт .НЕТ Фрамеворк 2.0 СП2 на Виндовс Сервер 2003 и Виндовс КСП ( КБ2836941 )
Ажурирање за Мицрософт .НЕТ Фрамеворк 3.5.1 на Виндовс 7 и Виндовс Сервер 2008 Р2 ( КБ2836943 )
Ажурирање за Мицрософт .НЕТ Фрамеворк 2.0 СП2 на Виндовс Сервер 2008 ( КБ2836945 )
Ажурирање за Мицрософт .НЕТ Фрамеворк 3.5 за Виндовс 8 и Виндовс Сервер 2012 ( КБ2836946 )
Ажурирање за Виндовс 7 и Виндовс Сервер 2008 Р2 ( КБ2853952 )
Ажурирање за Виндовс 8, Виндовс РТ, Виндовс Сервер 2012, Виндовс 7, Виндовс Сервер 2008 Р2 и Виндовс Сервер 2008 ( КБ2868116 )
Ажурирање за Виндовс 8, Виндовс РТ и Виндовс Сервер 2012 ( КБ2871389 )
Ажурирање за Виндовс 8, Виндовс РТ и Виндовс Сервер 2012 ( КБ2871777 )
Ажурирање за Виндовс 8, Виндовс РТ и Виндовс Сервер 2012 ( КБ2876415 )
Алат за уклањање злонамјерног софтвера Виндовс - септембар 2013 ( КБ890830 ) / Алат за уклањање злонамјерног софтвера - септембар 2013. (КБ890830) - Интернет Екплорер верзија
Ажурирање за Виндовс 7 и Виндовс Сервер 2008 Р2 ( КБ2592687 )
Алат за спремност за ажурирање система за Виндовс 7, Виндовс Сервер 2008 Р2, Виндовс Сервер 2008 и Виндовс Виста ( КБ947821 )
Како преузети и инсталирати безбедносне исправке за септембар 2013
Уобичајени начин инсталирања исправки је преко уграђене функције за аутоматско ажурирање оперативног система. Иако је то угодно за направити, он вам не пружа много контрола. На пример, не можете одлучити о редоследу по коме би требало да буду инсталиране исправке.
Најлакши начин за отварање Виндовс Упдате-а је да додирнете тастер Виндовс, унесете Виндовс Упдате и изаберете унос са листе резултата који се отвара.
Можете да преузмете све закрпе са Мицрософтов центар за преузимање било појединачно, било као месечна ИСО слика. Алтернатива томе су алати трећих страна које можете користити за преузимање закрпа и ажурирања на вашем систему.
Додатне информације су доступне на Мицрософтов МСРЦ блог .