Microsoft заделала почти три десятка «дыр» в своих продуктах

Опубликовал pomidorius в 10 Декабрь, 2008 - 15:18

Во вторник корпорация Microsoft выпустила очередную порцию патчей к своим программным продуктам.

Всего в рамках декабрьского обновления устранены 28 уязвимостей, описание которых содержится в восьми бюллетенях безопасности. Двадцать три найденные «дыры» получили статус критически опасных. Это значит, что теоретически ошибки могут использоваться злоумышленниками для получения несанкционированного доступа к удаленному компьютеру и последующего выполнения на нем произвольных действий.

Специалисты отмечают, что одной из самых опасных уязвимостей поражен модуль GDI (Graphics Device Interface): при помощи сформированного специальным образом графического файла в формате WMF злоумышленник может захватить полный контроль над удаленным ПК. Две другие серьезные «дыры» выявлены в средствах поиска Windows Search; их можно активировать через вредоносную ссылку на веб-странице или файл с поисковыми результатами.

Несколько уязвимостей найдено в редакторах Word и Excel: чтобы организовать атаку, злоумышленнику необходимо вынудить пользователя открыть документ, сформированный особым образом. Также Microsoft выпустила патчи для критических «дыр» в браузере Internet Explorer и в средстве разработки Visual Basic 6.0.

Еще несколько ошибок названы «важными». Такие «дыры» выявлены в Microsoft Office SharePoint Server и компонентах Windows Media.

Следующая порция патчей будет выпущена 13 января 2009 года.

Источник: 
http://citcity.ru
Пока без оценки
Метки
  • 1508 просмотра

Отправить комментарий

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Доступны HTML теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <blockquote> <strike>
  • Строки и параграфы переносятся автоматически.

  • Поисковые системы будут индексировать и переходить по ссылкам на разрешённые домены.

Подробнее о форматировании

Яндекс.Метрика