Firma Microsoft zgodnie z harmonogramem udostępniła lutowe biuletyny zabezpieczeń. Tym razem aktualizacji jest aż 12, przy czym 6 z nich oznaczono jako krytyczne. Wśród aktualizacji krytycznych znajdują się łatki dla Windowsa, Office oraz produktów antywirusowych Microsoftu.
Eksperci zwracają szczególną uwagę na biuletyn MS07-010 opisujący lukę w silniku skanującym, którego używają zabezpieczenia Microsoftu - MS Malware Protection Engine.
Lukę można wykorzystać poprzez stworzenie odpowiednio spreparowanego dokumentu PDF. Do ataku dochodzi w czasie skanowania dokumentu przez wspomniany silnik. W wyniku ataku możliwe jest uruchomienie dowolnego kodu na komputerze użytkownika.
Z Microsoft Malware Protection Engine korzysta szereg produktów np. Windows Live One Care, Windows Defender, Microsoft Antigen oraz produkty z serii Windows Forefront. Oznacza to, że na atak z użyciem luki narażone są także serwery Exchange. Jak dotąd żadnych doniesień o takich atakach nie było, ale zdaniem ekspertów to kwestia czasu.
Użytkowników powinny zainteresować także biuletyny dotyczące pakietu MS Office, który w ostatnim czasie straszył wieloma dziurami zero-day. Pierwszy z tych biuletynów (MS07-014) odnosi się do aż sześciu luk w różnych wersjach Worda. Z kolei aktualizacja MS07-015 łata luki znalezione w programach PowerPoint oraz Excel.
Wśród krytycznych aktualizacji dla Windowsa znalazł się biuletyn MS07-008 odnoszący się do luki w kontrolce ActiveX pomocy HTML, która może pozwolić na zdalne wykonanie kodu na komputerze użytkownika. Na załatanie czekają również krytyczne luki w Microsoft Data Access Components (MS07-009). Nie zabrakło krytycznych poprawek dla przeglądarki Internet Explorer (MS07-016).
Pozostałe biuletyny mają znaczenie ważne. W lutowym zestawie nie znalazły się jeszcze żadne aktualizacje dla Windows Vista.
W Dragon's Den wszystko było wyreżyserowane. Nasz projekt był z góry łatwy do określenia, że nie wiadomo, o co nam chodzi i nie umiemy tego zaprezentować - mówi Dziennikowi Internatów uczestnik Dragon's Den, Ziemowi Gólski, który odpadł z programu, ponieważ nikt nie zrozumiał jego projektu. więcej
Kilka dni temu publikowaliśmy treść listu Radia Wolne Media do ZPAV w sprawie próby pobrania przez pracownika tej instytucji opłat za korzystanie z utworów na licencji Creative Commons. Sprawie przyjrzeliśmy się bliżej, wysyłając do ZPAV-u prośbę o komentarz. Przy okazji zadaliśmy też pytanie, czy ZPAV stara się dotrzeć do producentów, w obronie których pobiera opłaty. więcej
Gdy posiadasz prywatny samochód, komputer czy inny sprzęt i chcesz wykorzystać go na potrzeby działalności gospodarczej, wprowadzając do ewidencji środków trwałych firmy, musisz ustalić wartość początkową, od której rozpoczniesz amortyzację danego składnika. Jest nią cena nabycia, a gdy nie możesz jej ustalić, dokonaj wyceny, uwzględniając ceny rynkowe. więcej
Od jakiegoś czasu abonenci telewizji satelitarnej n są nękani bardzo uciążliwą reklamą emitowaną zaraz po każdym uruchomieniu dekodera. Reklama ma formę planszy zastępującej właściwy obraz i zachęcającej do skorzystania z oferty wypożyczalni VOD operatora - pisze Czytelnik Dziennika Internautów. więcej
Zobacz wszystkie (1)
Pobieranie danych...