Wczoraj Microsoft wypuścił 6 kolejnych biuletynów bezpieczeństwa. Trzy z nich oznaczono jako krytyczne: dotyczą one dziur w przeglądarce Internet Explorer oraz systemie Windows.

Pierwszy z biuletynów - MS05-038 - łata niebezpieczną dziurę w Internet Explorerze. Luka ta umożliwia przestępcom całkowite przejęcie kontroli nad komputerem.


Biuletyn MS05-039, również oznaczony jako krytyczny, dotyczy podatności na atak systemu Plug and Play w systemie Windows. Podobnie jak wyżej, eliminowana przez biuletyn dziura umożliwia przestępcy przejęcie kontroli nad komputerem ofiary.

Biuletyn MS05-043 naprawia błąd w usłudze Print Spooler, który umożliwia atakującemu zdalne wykonanie kodu w systemie ofiary.

Biuletyn MS05-040, jest oznaczony przez Microsoft jako ważna poprawka. Dotyczy ona błędu w Telephony Application Programming Interface (TAPI), umożliwiającego zdalne wykonanie kodu w komputerze przez atakującego.

Z kolei biuletyny MS05-041 oraz MS05-042 łatają dziury, które stanowią - według Microsoft - umiarkowane zagrożenie dla komputerów pracujących na systemie Windows. Chodzi o błąd w Remote Desktop Protocol (RDP), który umożliwia zablokowanie systemu Windows oraz dwie niedawno odkryte luki umożliwiające ataki typu Denial of Service, ujawnianie informacji i spoofing, czyli podszywanie się pod serwisy WWW.

Poprawki wymagają restartu komputera.