Ang Microsoft Patch Martes Mayo 2015 ay nagdadala ng 13 mga update upang ayusin ang Windows, Office, IE

->

Sa Mayo 12, ang Microsoft ay naglalabas ng labintatlong bulletins ng seguridad bilang bahagi ng isang bagong Patch Martes. Para sa buwan ng Mayo, ang gumagawa ng software ay nagsusulong ng walong bagong update na na-rate bilang Kritikal at ang natitirang tatlong update ay na-rate na Mahalaga upang malutas ang iba't ibang mga kahinaan sa Windows, Office, Internet Explorer, at iba pang mga produkto.

Ang mga update na na-rate bilang Kritikal ay tumutugon sa mga kahinaan sa Internet Explorer (KB3049563), Windows, .NET Framework, Office, Lync, Silverlight, at Windows Journal (KB3057110 at KB3046002) na maaaring magpapahintulot sa malayuang pagpapatupad, kung ang user ay nag-access sa isang espesyal na ginawang webpage o dokumento gamit ang mga produktong ito.





Ang mga update ay na-rate bilang Mahalagang mga kahinaan sa address sa Microsoft Server Software, .NET Framework, Silverlight, at Windows. Maaaring payagan ng mga kahinaan ang pagtaas ng pribilehiyo (KB3057191, KB3055642, KB 3058985, KB3057134), ang bypass ng feature (KB3050514, KB3050514, KB3057263), ang malayuang pagtanggi sa serbisyo (KB30518176 na impormasyon ng Channel ay maaaring payagan ang Sennelchair130) at ang 5vulneral na pagtanggi ng serbisyo (KB3051817676 na resolba ang impormasyon ng Sennelchannel) ) ay nagbibigay-daan sa paggamit ng mahinang Diffie-Hellman ephemeral (DFE) na haba ng key na 512 bits sa isang naka-encrypt na TLS session. Ang pagpayag sa mga 512-bit na DHE key ay ginagawang mahina at mahina ang mga palitan ng DHE key sa iba't ibang pag-atake. Kailangang suportahan ng isang server ang 512-bit na DHE key na haba para maging matagumpay ang isang pag-atake; ang pinakamababang pinapayagang haba ng DHE key sa mga default na configuration ng mga server ng Windows ay 1024 bits.

Sa ngayon ay lumilitaw na ang Microsoft ay hindi maglalabas ng bagong update ng firmware para sa mga Surface tablet sa Abril, kahit na para sa Surface Pro 3. Mukhang wala ring mga bagong update sa Abril para sa Windows 10 Technical Preview.

Gaya ng dati, kung pinagana mo ang awtomatikong pag-update, awtomatikong mai-install ang mga update na ito. Gayunpaman, maaari kang palaging pumunta sa Windows Update galing sa Control Panel at manu-manong i-install ang lahat ng mga update sa Mayo.



Pinagmulan Microsoft