6 krytycznych aktualizacji od Microsoftu
Marcin Maj 14-02-2007, 06:23
Firma Microsoft zgodnie z harmonogramem udostępniła lutowe biuletyny zabezpieczeń. Tym razem aktualizacji jest aż 12, przy czym 6 z nich oznaczono jako krytyczne. Wśród aktualizacji krytycznych znajdują się łatki dla Windowsa, Office oraz produktów antywirusowych Microsoftu.
Eksperci zwracają szczególną uwagę na biuletyn MS07-010 opisujący lukę w silniku skanującym, którego używają zabezpieczenia Microsoftu - MS Malware Protection Engine.
Lukę można wykorzystać poprzez stworzenie odpowiednio spreparowanego dokumentu PDF. Do ataku dochodzi w czasie skanowania dokumentu przez wspomniany silnik. W wyniku ataku możliwe jest uruchomienie dowolnego kodu na komputerze użytkownika.
Z Microsoft Malware Protection Engine korzysta szereg produktów np. Windows Live One Care, Windows Defender, Microsoft Antigen oraz produkty z serii Windows Forefront. Oznacza to, że na atak z użyciem luki narażone są także serwery Exchange. Jak dotąd żadnych doniesień o takich atakach nie było, ale zdaniem ekspertów to kwestia czasu.
Użytkowników powinny zainteresować także biuletyny dotyczące pakietu MS Office, który w ostatnim czasie straszył wieloma dziurami zero-day. Pierwszy z tych biuletynów (MS07-014) odnosi się do aż sześciu luk w różnych wersjach Worda. Z kolei aktualizacja MS07-015 łata luki znalezione w programach PowerPoint oraz Excel.
Wśród krytycznych aktualizacji dla Windowsa znalazł się biuletyn MS07-008 odnoszący się do luki w kontrolce ActiveX pomocy HTML, która może pozwolić na zdalne wykonanie kodu na komputerze użytkownika. Na załatanie czekają również krytyczne luki w Microsoft Data Access Components (MS07-009). Nie zabrakło krytycznych poprawek dla przeglądarki Internet Explorer (MS07-016).
Pozostałe biuletyny mają znaczenie ważne. W lutowym zestawie nie znalazły się jeszcze żadne aktualizacje dla Windows Vista.
Lukę można wykorzystać poprzez stworzenie odpowiednio spreparowanego dokumentu PDF. Do ataku dochodzi w czasie skanowania dokumentu przez wspomniany silnik. W wyniku ataku możliwe jest uruchomienie dowolnego kodu na komputerze użytkownika.
Z Microsoft Malware Protection Engine korzysta szereg produktów np. Windows Live One Care, Windows Defender, Microsoft Antigen oraz produkty z serii Windows Forefront. Oznacza to, że na atak z użyciem luki narażone są także serwery Exchange. Jak dotąd żadnych doniesień o takich atakach nie było, ale zdaniem ekspertów to kwestia czasu.
Użytkowników powinny zainteresować także biuletyny dotyczące pakietu MS Office, który w ostatnim czasie straszył wieloma dziurami zero-day. Pierwszy z tych biuletynów (MS07-014) odnosi się do aż sześciu luk w różnych wersjach Worda. Z kolei aktualizacja MS07-015 łata luki znalezione w programach PowerPoint oraz Excel.
Wśród krytycznych aktualizacji dla Windowsa znalazł się biuletyn MS07-008 odnoszący się do luki w kontrolce ActiveX pomocy HTML, która może pozwolić na zdalne wykonanie kodu na komputerze użytkownika. Na załatanie czekają również krytyczne luki w Microsoft Data Access Components (MS07-009). Nie zabrakło krytycznych poprawek dla przeglądarki Internet Explorer (MS07-016).
Pozostałe biuletyny mają znaczenie ważne. W lutowym zestawie nie znalazły się jeszcze żadne aktualizacje dla Windows Vista.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Ostatnie artykuły:
|
|
|
|
|
|
|
 |
« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.