Wiadomości:
Microsoft: jedenaście biuletynów - sześć krytycznych
utworzono: 22-08-2007
Autor: Dziennik Internautów - mm
Zgodnie z harmonogramem Microsoft udostępnił zapowiadane wcześniej jedenaście biuletynów bezpieczeństwa. Sześć z nich ma znaczenie krytyczne. Na uwagę zasługuje duża liczba łatanych przez nie usterek.

Październikowe biuletyny łatają w sumie 26 niezależnych luk, z czego aż 16 dotyczy pakietu biurowego Office. Komentatorzy zwracają uwagę na fakt, że jest to chyba największa liczba łatanych przez Microsoft luk w ramach zwykłego, comiesięcznego cyklu udostępniania aktualizacji.

Wśród łatanych luk znajduje się sporo takich, które były już wykorzystywane przez cyberprzestępców do ataków (luki w programach Office). Co ciekawe, do załatania nadal pozostaje jedna luka w Internet Explorerze. Christopher Budd z Microsoft Security Resource Center stwierdził w wypowiedzi dla agencji Associated Press, że można z nią poczekać, gdyż ataki z jej wykorzystaniem nie są częste.

Październikowe aktualizacje o znaczeniu krytycznym, które użytkownicy Windows i Office powinni zaaplikować natychmiast, to następujące biuletyny:


* MS06-057 - luka w powłoce Windows może pozwolić na zdalne wykonanie kodu

* MS06-058 - luka w programie PowerPoint

* MS06-059 - luki w programie Excel

* MS06-060 - luki w programie Word

* MS06-061 - luki w usługach Microsoft XML Core

* MS06-062 - luki w pakiecie Office


Zdaniem ekspertów użytkownicy powinni jako pierwszą zainstalować poprawkę MS06-061, gdyż nie istnieją żadne tymczasowe sposoby na obejście problemów związanych z luką w Microsoft XML Core. O załatanie luk w MS Office szczególnie powinni zatroszczyć się użytkownicy Windows i Office 2000, bo dla nich te luki są najbardziej niebezpieczne.

Poza aktualizacjami krytycznymi, do zainstalowania pozostają jeszcze 2 biuletyny o znaczeniu umiarkowanie ważnym i po jednym o znaczeniu średnim oraz niskim.
Źródła
di.com.pl
Zobacz też:
www.microsoft.com/technet/security/Bulletin/MS06-057.mspx www.microsoft.com/technet/security/Bulletin/MS06-058.mspx www.microsoft.com/technet/security/Bulletin/MS06-059.mspx www.microsoft.com/technet/security/Bulletin/MS06-060.mspx www.microsoft.com/technet/security/Bulletin/MS06-061.mspx www.microsoft.com/technet/security/Bulletin/MS06-062.mspx
Komentarze
Brak komentarzy