אבטחת הגלישה באינטרנט היא משימה חשובה עבור מיקרוסופט. לאחרונה פרסמה החברה סדרת עדכוני אבטחה עבור Internet Explorer המתמקדת בחסימה של גרסאות מיושנות למסגרות תוכנה שונות.

חסימת בקרת ActiveX מיושנת

פקדי Active X רבים אינם מתעדכנים באופן אוטומטי וזה יכול להוות איום על אבטחת המחשב. בקרות עדכניות עשויות להיות פגמי אבטחה וישנן תוכנות זדוניות רבות המנצלות בדיוק את נקודות התורפה הללו. מסיבה זו, Internet Explorer חוסם כעת פקדי ActiveX מיושנים.

חסימת Silverlight מיושנת

Internet Explorer יכול כעת גם לחסום גרסאות לא מעודכנות של Silverlight. במילים אחרות, אם אתה נמצא בדף אינטרנט שמנסה לטעון גרסה מיושנת של SIlverlight, תקבל הודעה על המסך שמציינת כי Silverlight נחסם מכיוון שהיא לא הייתה מעודכנת. כך מופיעה הודעת החסימה:

חסימת ג'אווה מיושנת

מאפיין חסימה זה זמין גם לגירסאות מיושנות של Java כגון:

• פלטפורמת Java 2, המהדורה הסטנדרטית (J2SE) 1.4, הכל מתחת (אך לא כולל) עדכון 43
• J2SE 5.0, הכל מתחת (אך לא כולל) עדכון 75
• Java SE 6, הכל למטה (אך לא כולל) עדכון 85
• Java SE 7, הכל למטה (אך לא כולל) עדכון 71
• Java SE 8, הכל למטה (אך לא כולל) עדכון 25

עדכון אבטחה עבור נגן Flash

עדכון אבטחה זה זמין עבור Internet Explorer 10 ו- 11 ב- Windows 8 ו- Windows 8.1, Windows Server 2012 ו- Windows Server 2012 R2. לקבלת מידע נוסף על הפגיעויות, תוכלו לבדוק כאן את עלון האבטחה של Adobe.

עלון אבטחה של מיקרוסופט מס 'MS14-065

עדכון אבטחה זה הצליח לפתור שבע עשרה פגיעויות ב- Internet Explorer. החמור ביותר מבין פגיעויות אלה כלל סיכוני ביצוע קוד מרחוק. משמעות הדבר היא שאם אתה מבקר באתר המשתמש בתוכנת ביצוע קוד מרחוק, התוקף יכול להיות בעל זכויות משתמש. עם זאת, נראה כי הסיכון נמוך יותר עבור החשבונות שיש להם פחות זכויות משתמש במערכת. עם זאת, עדכון אבטחה זה הוא קריטי, לכן הקפד להתקין אותו בהקדם האפשרי.

כיצד לעדכן

כמובן, תיקוני האבטחה יתעדכנו אוטומטית עבור מי שביצעו עדכון אוטומטי. אך מי שהשבית אפשרות זו צריך לבדוק אם יש עדכונים באופן ידני ואז להתקין עדכוני אבטחה אלה.

לפעמים עדכונים יוצרים בעיות חדשות, אך השרתים מושפעים יותר מלקוחות, ולכן עדיף לאפשר עדכון אוטומטי עבור לקוחות Windows. באופן זה אתה מקבל את התיקון מיד לאחר שחרורו. לפעמים המשתמשים שוכחים לעדכן, ולכן על ידי הפעלת עדכון אוטומטי, אתם מוודאים שהמערכת שלכם מעודכנת.

מיקרוסופט גם מוציאה עדכון אבטחה מלא ISO מדי חודש. מנהלי מערכת יכולים להוריד ISO זה המכיל את כל העדכונים במקום אחד. החיסרון הוא שמיקרוסופט עשויה לפרסם את ה- ISO מספר ימים לאחר ההשקה הרשמית של התיקון.

קרא גם: מיקרוסופט מעדכנת את אפליקציית ה- Xbox Video עבור Windows עם תמיכה ב- MKV