16.04´2009 |
Более двух десятков «дыр» в операционных системах Windows различных версий, офисных приложениях и браузере Internet Explorer устраняют разработчики. Информация об уязвимостях размещена в восьми бюллетенях безопасности.
Огромные «дыры» найдены в редакторе Excel, приложении WordPad и программе Word. Злоумышленники теоретически могут захватить контроль над удаленным компьютером, вынудив жертву открыть сформированный специальным образом документ.
Еще две уязвимости, получившие максимальный рейтинг опасности, обнаружены в компонентах WinHTTP (HTTP Services) и DirectShow операционных систем Windows. Используя «дыры», нападающий может выполнить на удаленном ПК произвольный программный код. Кроме того, корпорация выпустила кумулятивный патч, «излечивающий» несколько критических уязвимостей в браузере Internet Explorer версий 6 и 7.
Еще ряд «дыр», в компонентах Windows и сервере Microsoft ISA Server, охарактеризованы Microsoft как важные и умеренно опасные; они могут быть применины с целью повышения привилегий или организации DoS-атак.
|