The last WINS security update addre

The last WINS security update addressing a remote code execution vulnerability was MS04-045, shipped in December 2004. MS04-045 addressed a remote code execution security vulnerability rated “Important.” The mitigating factor dropping the rating from the maximum “Critical” rating down to “Important” was the fact that WINS is not installed by default. MS09-039 has the same mitigating factor – WINS is still not installed by default. However, the most recent Security Development Lifecycle (SDL) bug bar has changed how we rate components necessary for critical infrastructure. Security bulletins affecting critical components on enterprise networks are no longer down-rated for being off by default. We know that enterprise networks will have WINS so while the mitigating factor applies, it does not change the bulletin severity.

ผลลัพธ์ (ไทย) 1:

MS04-045 จัดส่งในเดือน 2547 ธันวาคมปรับปรุง WINS ความปลอดภัยล่าสุดที่แก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกลได้ MS04-045 ระบุความเสี่ยงการเรียกใช้โค้ดจากระยะไกลได้คะแนน "สำคัญ" ปัจจัย mitigating ที่ปล่อยการจัดอันดับจากการจัดอันดับสูงสุด "สำคัญ" ลงไปที่ "สำคัญ" คือ ความจริงที่ว่าชนะไม่ได้ติดตั้ง โดยค่าเริ่มต้น MS09-039 มีปัจจัย mitigating เดียว – ชนะยังไม่ติดตั้ง โดยค่าเริ่มต้น อย่างไรก็ตาม แถบข้อผิดพลาดระยะเวลาการพัฒนาระบบความปลอดภัย (SDL) ล่าสุดมีการเปลี่ยนแปลงวิธีเราอัตราคอมโพเนนต์จำเป็นสำหรับโครงสร้างพื้นฐาน กระดานข่าวความปลอดภัยมีผลกระทบต่อองค์ประกอบที่สำคัญบนเครือข่ายขององค์กรจะไม่ลงคะแนนสำหรับการปิดโดยค่าเริ่มต้น เรารู้ว่า องค์กรเครือข่ายจะมีชนะดังนั้นในขณะที่ใช้ปัจจัย mitigating มันไม่เปลี่ยนแปลงความรุนแรงนการ

ผลลัพธ์ (ไทย) 2:

สุดท้าย WINS การปรับปรุงความปลอดภัยที่อยู่การดำเนินการรหัสช่องโหว่ MS04-045 เป็นจัดส่งในเดือนธันวาคมปี 2004 MS04-045 จ่าหน้าโค้ดจากระยะไกลช่องโหว่ความปลอดภัยการดำเนินการจัดอันดับ "สำคัญ." ปัจจัยบรรเทาลดลงคะแนนจากสูงสุด "ที่สำคัญ" การจัดอันดับลง ที่ "สำคัญ" คือความจริงที่ชนะไม่ได้ติดตั้งโดยค่าเริ่มต้น MS09-039 มีปัจจัยบรรเทาเดียวกัน - WINS ยังคงไม่ได้ติดตั้งโดยค่าเริ่มต้น อย่างไรก็ตามการรักษาความปลอดภัยล่าสุด Development Lifecycle (SDL) บาร์ข้อผิดพลาดที่มีการเปลี่ยนแปลงวิธีการที่เราประเมินองค์ประกอบที่จำเป็นสำหรับโครงสร้างพื้นฐานที่สำคัญ กระดานข่าวความปลอดภัยที่มีผลต่อองค์ประกอบที่สำคัญในเครือข่ายขององค์กรจะไม่ลงจัดอันดับสำหรับการปิดโดยปริยาย เรารู้ว่าเครือข่ายขององค์กรจะมี WINS ดังนั้นในขณะที่ปัจจัยบรรเทานำไปใช้ก็ไม่ได้เปลี่ยนความรุนแรงข่าว

ผลลัพธ์ (ไทย) 3:

สุดท้ายชนะการรักษาความปลอดภัยการปรับปรุงที่อยู่ระยะไกลรหัสการ ms04-045 ช่องโหว่ถูกส่งในเดือนธันวาคม 2004 ms04-045 อยู่ห่างไกลการรักษาความปลอดภัยช่องโหว่ในรหัส " สำคัญ " ได้อย่างลดอันดับจากอันดับสูงสุด " สำคัญ " ลง " สำคัญ " คือความจริงที่ว่าชนะไม่ได้ติดตั้งโดยค่าเริ่มต้น ms09-039 มีเดียวกันได้อย่าง–ชนะยังไม่ได้ติดตั้งโดยค่าเริ่มต้น อย่างไรก็ตาม วงจรการพัฒนาระบบรักษาความปลอดภัยล่าสุด ( SDL ) บักบาร์มีการเปลี่ยนแปลงอย่างไรเราคะแนนส่วนประกอบที่จำเป็นสำหรับโครงสร้างพื้นฐานหลัก กระดานข่าวความปลอดภัยมีผลต่อส่วนประกอบสำคัญในเครือข่ายขององค์กรไม่มีการลงคะแนนสำหรับการปิดโดยค่าเริ่มต้น เราทราบว่าเครือข่ายขององค์กรจะต้องชนะดังนั้นในขณะที่ได้อย่างนี้ มันไม่ได้เปลี่ยนแปลงข่าวความรุนแรง