Microsoft vá 11 lỗi và phát hành Vista SP1, Office 2007 SP1

Microsoft vừa phát hành bản bảo mật khắc phục 11 lỗi trong các phần mềm của hãng. Trong đó có những lỗi rất nghiêm trọng, hacker có thể xóa dữ liệu và điều khiển hoàn toàn hệ thống của nạn nhân.

Trong bảy miếng vá cho 11 lỗ hổng (9 lỗ hổng ảnh hưởng trực tiếp tới Vista), có ba miếng khắc phục lỗi cực nghiêm trọng, ảnh hưởng tới hầu hết các hệ điều hành Windows: 2000, XP, 2003 và Vista.

Các lỗ hổng nguy hiểm nằm ở Windows Media Format Runtime, Internet Explorer (IE) và DirectShow (một thành phần của DirectX). Cả 3 lỗ hổng này đều cho phép tin tặc cài đặt phần mềm độc hại từ xa trên máy tính nạn nhân. Microsoft cho biết trong số 4 lỗi ở IE, có ít nhất một lỗi bị khai thác trên diện rộng.

Cả hãng bảo mật Symantec và Shavlik Technologies đều đánh giá bốn lỗi trong IE rất nghiêm trọng, có thể bị hacker lợi dụng để khai thác thông tin nhạy cảm. Miếng vá MS07-069 bít các lỗi này.

Hai miếng vá khác là MS07-068 - vá lỗi trong Windows Media Format Runtime cho phép hacker từ xa điều khiển hệ thống, và MS07-064 - khắc phục hai lỗi trong Microsoft DirectX tạo điều kiện cho tin tặc thực thi các đoạn mã nguy hiểm.

MS07-067 khắc phục lỗi quan trọng mà hacker có thể lợi dụng để cài đặt chương trình, xem, xóa dữ liệu hoặc tạo tài khoản mới trên máy tính bị lỗi.

Bên cạnh đó là miếng vá MS07-065, MS07-063, MS07-066 khắc phục lỗi trong chương trình Vista, Windows Message Queuing, Windows SMB, Windows Vista Kernel, Windows Macrovision Driver…

Thông tin chi tiết về các miếng vá có thể tham khảo tại đây.

Phát hành Vista Service Pack 1 RC và Office 2007 Service Pack 1

Cùng ngày 11-12, Micrsosoft cũng phát hành phiên bản Windows Vista Service Pack 1 RC và Office 2007 Service Pack 1.

Bản Vista Service Pack 1 được Microsoft quảng cáo là nhanh hơn. Tuy nhiên, theo công ty kiểm định phần mềm Devil Mountain Software, các số liệu đo được cho thấy bản nâng cấp không thể hiện điều này.

Microsoft cũng tuyên bố bản Office 2007 Service Pack 1 mới giúp cải thiện hiệu suất, tính ổn định, cũng như tăng cường khả năng tương thích với bản nâng cấp Windows Server 2008 sắp tới. Nhưng cụ thể vấn đề ra sao chưa được các chuyên gia đánh giá.

Hiện tại người dùng đã có thể download bản cập nhật đầu tiên của Office 2007 từ website của Microsoft.