Kuratorium Oświaty w Kielcach

22.01.10 – Komunikat w sprawie bezpieczeństwa sieci komputerowych wykorzystujących system Windows w szkołach i placówkach oświatowych

W związku z ostatnimi doniesieniami na temat zidentyfikowania nowej luki typu 0day, która pozwala na uruchomienie złośliwego kodu na komputerze użytkownika, w oparciu o informacje opublikowane przez zespół CERT Polska zalecamy:

1. ZREZYGNOWAĆ na wszystkich komputerach z używania przeglądarki Internet Explorer 6, zainstalować NAJNOWSZĄ wersję przeglądarki: Internet Explorer 8.
2. ZAINSTALOWAĆ na wszystkich komputerach za pomocą usługi Windows Update WSZYSTKIE KRYTYCZNE poprawki bezpieczeństwa.
3. Rozważyć zainstalowanie i wykorzystanie alternatywnych przeglądarek, takich jak: Google Chrome, Mozilla Firefox, Opera, Apple Safari itp.)

Swoją opinią w sprawie omawianej luki podzielił się z CERT Polska Polski oddział firmy Microsoft Corporation.

Stanowisko firmy Microsoft przesłane do CERT Polska:

Microsoft jest zaniepokojony faktem, że został opublikowany kod wykorzystujący lukę bezpieczeństwa, która dotyka klientów używających przeglądarki Internet Explorer 6. Pragniemy podkreślić, że dzięki zaawansowanym narzędziom bezpieczeństwa w Internet Explorer 8, do tej pory nie zaobserwowano podobnych ataków na komputery użytkowników korzystających z tej wersji przeglądarki. Nie stwierdziliśmy także żadnych ataków na użytkowników korzystających z Internet Explorer 7.

W celu ochrony naszych konsumentów, zalecamy wszystkim klientom natychmiastowy upgrade przeglądarki do wersji Internet Explorer 8.

Dodatkowe informacje:

• Biuletyn zabezpieczeń firmy Microsoft MS10-002 – krytyczny

• MEN
• CKE
• NPSEO
• ORE
• KOWEZiU
• OKE
• ŚUW