Microsoft khắc phục lỗ hổng bảo mật nghiêm
trọng
Như đã tuyên bố tuần trước, Microsoft đã tung ra 2 bản vá cập nhật dành cho
2 lỗ hổng bảo mật được xếp vào hàng nghiêm trọng. 1 lỗ hổng phát sinh trong
quá trình thực
hiện việc trao đổi
dữ liệu thông qua
giao thức POP3
và IMAP có thể
được sử dụng để
kích hoạt lỗi tràn
bộ nhớ và dữ liệu
trong ứng dụng
Outlook Express
và Windows
(Live) Mail thông
qua những phản hồi từ hệ thống mail server được tin tặc chuẩn bị sẵn. Điều này
cho phép hacker thâm nhập vào hệ thống, thực thi các loại mã độc 1 cách tùy tiện ở
bất cứ mức phân quyền nào của người sử dụng.
Để rơi vào cạm bẫy của hacker, người sử dụng không nhất thiết phải tương tác với
hệ thống máy chủ của tin tặc. Hacker với quyền truy cập vào hệ thống server cũng
có thể ngăn luồng thông tin, dữ liệu bằng kiểu tấn công Man-in-the-Middle hoặc
hướng client về hệ thống server của chúng bằng cách chuyển DNS.
Outlook 5.5 và 6 đều bị ảnh hưởng cũng như Windows Mail và Live Mail của
Windows 7, Vista, XP, Server 2003 và Server 2008. Microsoft đã xếp loại các lỗ
hổng này theo thứ tự sau: với Windows 7, lỗi này không nghiêm trọng bằng
Windows XP và Vista, bởi vì người dùng Windows 7 cần cài đặt các ứng dụng
mail trước khi hệ thống bị xâm nhập. Mặc khác, Windows 7 có chứa 1 thành phần
gây lỗi – đó là file inetcomm.dll. Bản cập nhật MS10-030 sẽ khắc phục triệt để lỗi
này.
1 bản vá khác, MS10-031 sẽ khắc phục lỗi tràn bộ nhớ trong ứng ụng Visual Basic
dành cho Applications (VBA) thuộc về quá trình nắm giữ và điều khiển các
ActiveX controls. Những kẻ tấn công có thể sử dụng những văn bản Office chuẩn
bị sẵn để kích hoạt và xâm nhập vào sâu bên trong hệ thống. Microsoft chưa đưa ra
bất cứ thông tin cụ thể nào. Các ứng dụng Office XP, Office 2003 và 2007 Office
System đều bị dính lỗi này, tương tự như công cụ phát triển Visual Basic và SDK.
Mặc dù Microsoft không cho rằng đây là những lỗi quá nghiêm trọng hoặc có thể
liên kết với nhau để tạo điều kiện cho những lỗ hổng tiếp theo, nhưng người sử
dụng nên tiến hành cập nhật các bản vá trên càng sớm càng tốt.