Az MS12-034 10 különálló sebezhetőséget javít ki, amelyek egy sor Microsoft termékre terjednek ki, beleértve a Windows, Az Office, a .NET-keretrendszer és a Silverlight. Rendkívül szokatlan, hogy a Microsoft összeszedjen olyan sok terméket egyetlen biztonsági közleményben vagy javításban.

Wolfgang Kandek, a Qualys CTO-ja nyújt néhány hátteret a blogbejegyzés szokatlan javításának magyarázatára. Az MS12-034 egy olyan erőfeszítés eredménye, amelyet a Microsoft arra törekedett, hogy más termékeket kereshessen a Duqu által kihasználott hibás kód használatával. Ez a javítás lefagy minden más példányt, és egyidejűleg kezeli az érintett termékek számos más biztonsági problémáját.

[További olvasnivalók: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

Andrew Storms, rendező a nCircle biztonsági műveleteit nem befolyásolja a mellékelt javítás. Storms azt mondja: "A hibakeresés lényege a Duqu által kihasznált biztonsági résekkel kapcsolatos - ez a probléma, amelyet a Microsoft tavaly rögzített - ezért ez a közlemény egy fél tucat korábbi kiadványt is felvált. Ez a probléma kezelésére komoly gyomorégést jelent. "

Tyler Reguly, a nCircle műszaki menedzserének biztonsági kutatása és fejlesztése egyetért. "Az MS12-034 puszta őrjöngés - ez lesz a nap legérdekesebb és legfájdalmasabb része a legtöbb IT biztonsági csapatnak. Számos Office és .NET javítás létezik a termékekben szereplő termékek átfedése miatt.

A Storms azt javasolja, hogy az IT-adminisztrátorok ne töltsenek túl sok időt a fejük megkarcolása vagy az MS12-034 megértése érdekében. "Csak helyezze be a javítást, amilyen gyorsan csak lehet, majd lépjen tovább."

Az MS12-034-hez hasonlóan sürgető az MS12-029. Kandek kifejti: "A közlemény a Microsoft Office 2003 és 2007-ben kihasználható RTF-fájlformátum sérülékenységének javításával foglalkozik. A kritikus fontosságúnak ítéli, mert a csatolt fájl megtekintése a Microsoft Outlook előnézeti ablaktábláján elegendő ahhoz, hogy a kihasználni. "

Természetesen a biztonsági közlemények többi részét és javítócsomagjait is meg kell vizsgálni. A fennmaradó öt biztonsági közlemény javítja a jogosultságok emelésével és a távoli kódvégrehajtással kapcsolatos hibákat, és ezeket nem szabad figyelmen kívül hagyni, és nem szabad figyelmen kívül hagyni.

Az MS12-034 és MS12-029 frissítések végrehajtásának elsőbbsége, de győződjön meg róla, és a lehető leghamarabb vigye be a javításokat.