Microsoft Merilis Pembaruan Keamanan Darurat KB3079904

Microsoft hari ini merilis out-of-band darurat pembaruan kritis KB3079904 untuk Windows Vista dan yang lebih tinggi hari ini (termasuk Windows RT dan Server). Pastikan untuk menjalankan Pembaruan Windows secara manual sesegera mungkin jika Anda tidak memiliki pembaruan otomatis yang diaktifkan dan pastikan sistem Anda ditambal.

Menurut Microsoft: "Pembaruan keamanan ini menyelesaikan kerentanan pada Windows yang dapat memungkinkan kode jarak jauh eksekusi jika pengguna membuka dokumen yang dibuat khusus atau pergi ke halaman web yang tidak dipercaya yang berisi OpenType tertanam font. "

Situs penasihat Keamanan Microsoft memberikan detail tambahan:

Kerentanan eksekusi kode jarak jauh ada di Microsoft Windows ketika Perpustakaan Manajer Jenis Adobe Windows menangani secara tidak benar font OpenType yang dibuat khusus. Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat mengambil kendali penuh dari sistem yang terpengaruh. Seorang penyerang kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau buat akun baru dengan hak pengguna penuh.

Microsoft mengatakan belum mengetahui ada pelanggan yang diserang, tetapi karena merilis tambalan ini hari ini, perusahaan tampaknya merasa berpotensi masalah serius.

Jika Anda seorang admin TI, baca Halaman penasihat Keamanan Microsoft untuk detail tentang penyelesaian masalah yang dapat Anda gunakan jika tidak memungkinkan untuk meluncurkan tambalan di seluruh sistem perusahaan Anda.

Ingat, jika Anda masih menjalankan XP karena suatu alasan, Anda kurang beruntung untuk tambalan ini. Faktanya, Anda seharusnya tidak menjalankan XP, sama sekali, itu adalah bencana keamanan yang menunggu untuk terjadi.