"Parszywa dwunastka" Microsoftu do pobrania
Zgodnie z harmonogramem Microsoft udostępnił zapowiadaną wcześniej liczbę 12 biuletynów bezpieczeństwa. Nikt nie spodziewał się jednak, że łatek o znaczeniu krytycznym będzie aż 9. Wiele z nich łata usterki aktywnie wykorzystywane przez cyberprzestępców.
Sierpniowe biuletyny łatają w sumie 23 luki w oprogramowaniu, z czego 15 to luki krytyczne, czyli pozwalające na przejęcie komputera bez interakcji z użytkownikiem. Aż 11 krytycznych dziur łatanych jest po pojawieniu się doniesień o atakach za ich pomocą.
Wśród aktualizacji znalazła się długo oczekiwana łatka na luki w programach MS Office.
Aktualizacje o znaczeniu krytycznym należy zaaplikować natychmiast. Są to następujące biuletyny:
- MS06-040 - luka w usłudze Serwer
- MS06-041 - luka w rozwiązywaniu nazw DNS
- MS06-042 - skumulowana poprawka zabezpieczeń dla Internet Explorer
- MS06-043 - luka w systemie Windows
- MS06-044 - luka w Microsoft Management Console
- MS06-046 - luka w Pomocy HTML
- MS06-047 - luka w Microsoft Visual Basic for Applications
- MS06-048 - luka w Microsoft Office
- MS06-051 - luka w jądrze systemu Windows
Trudno nie zauważyć dużej w ostatnich miesiącach liczby aktualizacji krytycznych. Specjaliści firmy MCAfee już w czerwcu zwrócili uwagę na to, że w ciągu pierwszych pięciu miesięcy bieżącego roku Microsoft załatał o 70% więcej takich usterek, niż w analogicznym okresie roku ubiegłego.
Obecnie liczba krytycznych luk, jakie zostały już załatane, jest większa niż liczba wszystkich usterek krytycznych jakie łatano w latach 2005-2006.