Microsoft выпустила июньскую порцию патчей
Корпорация Microsoft во вторник, 12 июня выпустила очередную серию заплаток для своих программных продуктов. Всего в этом месяце на сайте корпорации опубликованы шесть бюллетеней безопасности, четыре из которых содержат информацию о дырах, получивших по классификации Microsoft максимальный рейтинг опасности. Критическая дыра выявлена в программном интерфейсе Win 32 API. Эксплуатируя данную брешь, злоумышленник может выполнить на удаленном компьютере произвольный вредоносный код. Для этого необходимо заманить жертву на сформированную особым образом веб-страницу. Дыра присутствует в программных платформах Windows 2000/ХР и Windows Server 2003 (в том числе 64-битных модификациях).
Наконец, еще одна дыра, охарактеризованная как критическая, присутствует в пакете Windows Schannel Security Package. Эксплуатируя брешь, злоумышленник может захватить контроль над компьютером под управлением Windows 2000/ХР или Windows Server 2003.
Специалисты Microsoft также устранили умеренно опасную дыру в Windows Vista, обеспечивающую возможность получения несанкционированного доступа к пользовательской информации. Кроме того, в июньскую порцию патчей включена заплатка для дыры в приложениях Visio 2002/2003, которую Microsoft охарактеризовала важной.
Следующую серию обновлений корпорация Microsoft планирует выпустить 10 июля.
security.compulenta.ru