Microsoft vydal 2 záplaty kritických chýb

DSL.sk, 11.1.2006

Spoločnosť Microsoft vydala v utorok, vrámci pravidelných mesačných záplat, 2 záplaty kritických bezpečnostných chýb.

Tieto doplnili minulý týždeň vydanú záplatu kritickej chyby v spracovaní WMF obrázkov vo Windows.

Včera vydaná záplata MS06-002 opravuje nemenej kritickú chybu vo Windows, ktorá umožňuje útočníkovi získať kontrolu nad PC vložením upraveného tzv. embedded web fontu. K zneužitiu chyby opäť stačí iba návšteva takejto web stránky alebo prezretie emailu.

Druhá včera vydaná záplata MS06-003 opravuje chybu v Microsoft Office a Exchange v spracovaní príloh vo formáte Transport Neutral Encapsulation Format (TNEF). Chyba opäť umožňuje útočníkovi získanie úplnej kontroly nad PC v prípade Outlooku pri prehliadaní emailu, v prípade Exchange dokonca iba pri prijatí a spracúvaní emailu.

Záplaty môžete sťahovať z vyššie uvedených liniek, alebo na stránkach Microsoft Update alebo pomocou Automatic Updates vo Windows.

Microsoft v januári vydal tiež novú verziu Malicious Software Removal Toolu 1.12 pre odstraňovanie rozličného druhu malwaru. V novej verzii je pridaná detekcia a odstraňovanie malwaru Parite, Maslan a Bofra. Nástroj môžete spustiť alebo sťahovať zo stránky produktu, v prípade aktualizácie pomocou Automatic, Windows alebo Microsoft Updates sa stiahne a spustí automaticky.

Ďalej boli vydané 1 nie bezpečnostná záplata vysokej priority pre Windows a 3 nie bezpečnostné záplaty vysokej priority pre ostatné produkty Microsoftu. Tieto sú dostupné na stránkach Microsoft Update.


Najnovšie články:



Diskusia:

Pridať komentár