Firma Microsoft jest świadoma faktu, że w Internecie występuje szkodliwy kod, usiłujący wykorzystać usterkę, do której odnosi się aktualizacja wydana w tym tygodniu wraz z biuletynem zabezpieczeń firmy Microsoft MS05-009. Firma Microsoft nie posiada obecnie żadnych informacji o aktywnych atakach z wykorzystaniem tego kodu, ani innych skutkach dla klientów. Będziemy nadal aktywnie monitorować sytuację i w miarę potrzeb dostarczać klientom aktualne informacje oraz wskazówki.
Nasze badania dotyczące wspomnianego, szkodliwego kodu dowiodły, że nie stwarza on zagrożenia dla użytkowników, którzy zainstalowali aktualizację MS05-009 zarówno dla systemu Microsoft Windows oraz programu MSN Messenger. Firma Microsoft nadal zaleca, aby klienci zastosowali aktualizacje MS05-009 dla zagrożonych produktów, włączając usługę Aktualizacje automatyczne, a także instalując zaktualizowaną wersję programu MSN Messenger.
| Działania, które mogą podjąć użytkownicy programu MSN Messenger | |
| Działania, które mogą podjąć klienci biznesowi |
Użytkownicy powinni się upewnić, czy system Windows oraz oprogramowanie MSN Messenger zostały uaktualnione przy użyciu najnowszych aktualizacji zabezpieczeń wydanych 8 lutego.
Wszyscy użytkownicy systemu Windows powinni zastosować najnowsze aktualizacje zabezpieczeń firmy Microsoft, by zapewnić swoim komputerom najlepszą możliwą ochronę. Jeśli nie jesteś pewien, czy posiadasz aktualną wersję oprogramowania, odwiedź witrynę sieci Web Microsoft Update, sprawdź swój komputer w poszukiwaniu dostępnych aktualizacji, po czym zainstaluj wszystkie proponowane aktualizacje o wysokim priorytecie. Jeśli usługa Aktualizacje automatyczne jest włączona, aktualizacje są dostarczane w momencie ich publikacji, ale należy się upewnić, że zostały zainstalowane.
Użytkownicy programu MSN Messenger mogą zainstalować uaktualnioną wersję programu MSN Messenger, odwiedzając witrynę sieci Web programu MSN Messenger i klikając łącze Pobierz . Użytkownicy mogą także zainstalować kopię ewaluacyjną (wersja beta) nowego programu MSN Messenger 7.0, która nie podlega atakom z wykorzystaniem szkodliwego kodu.
Klienci biznesowi powinni zastanowić się nad usunięciem i zablokowaniem programu MSN Messenger w swoich środowiskach. Jeżeli nie jest to możliwe, należy się upewnić, że każda zainstalowana wersja systemu Windows oraz programu MSN Messenger została uaktualniona przy użyciu najnowszych aktualizacji zabezpieczeń.
Odinstaluj program MSN Messenger w obrębie swojej sieci; program MSN Messenger nie jest przeznaczony dla środowisk firmowych. Zamiast niego należy użyć programu Windows Messenger, dostarczanego z systemem Windows.
Zablokuj dostęp do programu MSN Messenger w swoim środowisku. Wskazówki można znaleźć w artykule 889829 bazy wiedzy firmy Microsoft.
Jeśli wolisz używać programu MSN Messenger, skorzystaj z narzędzia Enterprise Update Scanning Tool (j.ang.), aby określić, które systemy w sieci są zagrożone, i zmodernizować je poprzez witrynę sieci Web programu MSN Messenger lub Centrum pobierania Microsoft (informacje o lokalizacji plików znajdują się w biuletynie zabezpieczeń firmy Microsoft MS05-009).