Microsoft phát hành bản vá chống "siêu virus" Duqu

Phóng to

Các bản vá rất cần thiết cho người dùng, giúp ngăn chặn các nguy cơ bảo mật - Ảnh minh họa: Internet

Trong đợt phát hành lỗi định kỳ này, Microsoft khắc phục 13 lỗi bảo mật, vá 19 lỗi trong Windows, trình duyệt Internet Explorer, Office và Windows Media Player.

Đáng lưu ý, có một bản vá quan trọng (Security Advisory 2588513) bị trì hoãn do bị lỗi tương thích với một số phần mềm từ hãng thứ ba, cụ thể là các phần mềm từ SAP.

Bản cập nhật bảo mật đã khắc phục lỗi nguy hiểm trong SSL 3.0 và TLS 1.0 được các chuyên gia bảo mật khám phá vào tháng 10, qua một công cụ khai thác có tên BEAST (Browser Exploit Against SSL/TLS).

Trước đó, các cuộc tấn công của Duqu thường núp bóng dưới hình thức các tập tin văn bản Word để đánh lừa nạn nhân như là một tập tin đính kèm trong email. Tuy nhiên, các chuyên gia bảo mật từ Microsoft còn phát hiện thêm cách thức thâm nhập mới của Duqu qua trình duyệt web.

Mức độ đánh giá của Microsoft cho bản cập nhật khắc chế Duqu ở mức "rất nguy hiểm", mức cao nhất trong bảng xếp loại từ Microsoft. Tất cả người dùng Windows đều nên cập nhật ngay các bản vá này.

Ngoài ra, bản vá MS11-090 cũng ở mức "rất nguy hiểm", khắc phục lỗi trong phiên bản trình duyệt web IE6, gây hại cho người dùng khi lướt các website nhiễm mã độc. Từ phiên bản IE7 trở đi đã khóa lỗi này. Người dùng cũng được khuyến cáo nên sử dụng các phiên bản IE8 và IE9 để tăng cường độ bảo mật.

Một số bản vá khác ở mức "quan trọng" bao gồm MS11-089, MS11-096 và MS11-094 sửa các lỗi trong Office (các tập tin DOCX, XLS và PPT mã độc) và MS11-092 cho một lỗi trong trình Windows Media Player. Bạn đọc có thể tham khảo thêm thông tin về các bản vá trong đợt phát hành bản vá cập nhật tháng 12 tại đây.

Bạn đọc có thể thiết lập chế độ cập nhật tự động cho Windows qua chức năng tự động Windows Update hoặc tải thủ công theo từng phiên bản Windows và Office tại đây.