Microsoft, RIM, Oracle Release Critical Patches

Microsoft behöll saker till ett minimum med sin första uppsättning säkerhetsuppdateringar för 2009, men företagets systemadministratörer som väntade en lugn vecka fick något annat helt tack vare Oracle och Research In Motion.

Oracle förväntas släppa sin kvartalsvisa Critical Patch Update Tuesday, som kommer att innehålla 41 säkerhetsuppdateringar i sin databas och företagsprogramvaruprodukter. På måndagen släppte RIM en "interim" patch för sin BlackBerry Enterprise Server och BlackBerry Professional Software, vilket fastställde en kritisk fel i hur dessa servrar behandlar PDF-dokument.

Microsofts uppdatering är också viktig. Det åtgärdar tre fel i Windows Server Message Block (SMB) -filen och utskriftstjänsten. "En angripare som framgångsrikt utnyttjar dessa sårbarheter kan installera program, visa, ändra eller ta bort data, eller skapa nya konton med fullständiga användarrättigheter", säger Microsoft i sin säkerhetsbulletin som förklarar problemet.

[Vidare läsning: Så här tar du bort malware från din Windows-dator]

Uppdateringen är kritisk för Windows 2000, XP och Windows Server 2003, men måttlig för Vista och Windows Server 2008.

På grund av arten av dessa fel anser Microsoft inte att Det är troligt att angripare kommer att kunna skriva attacker som låter dem installera obehörig programvara på offrets maskin, men en hacker har redan släppt kod som han säger kan användas för att göra en oöverträffad Vista-systemkrasch. Det är känt som "Denial of Service" (DoS) -attack.

I en tisdags bloggpost som förklarar risken för en attack sa Microsoft att företagsanvändare bör patch "SMB-servrar och domänkontrollanter omedelbart eftersom ett system skulle DoS ha stor påverkan "

Även om det kommer att finnas många nya företagspatcher vid dagens slut, sa Qualys Chief Technology Officer Wolfgang Kandek att han förväntade sig att de flesta användare skulle börja med Microsoft-fix och ta mycket mer tid att testa Oracle och BlackBerry-uppdateringarna. "Människor har högvärdessystem som körs på detta, så de är mycket leery att störa sin verksamhet," sa han.