Microsoft заделала почти три десятка «дыр» в своих продуктах

Во вторник корпорация Microsoft выпустила очередную порцию патчей к своим программным продуктам.

Всего в рамках декабрьского обновления устранены 28 уязвимостей, описание которых содержится в восьми бюллетенях безопасности. Двадцать три найденные «дыры» получили статус критически опасных. Это значит, что теоретически ошибки могут использоваться злоумышленниками для получения несанкционированного доступа к удаленному компьютеру и последующего выполнения на нем произвольных действий.

Специалисты отмечают, что одной из самых опасных уязвимостей поражен модуль GDI (Graphics Device Interface): при помощи сформированного специальным образом графического файла в формате WMF злоумышленник может захватить полный контроль над удаленным ПК. Две другие серьезные «дыры» выявлены в средствах поиска Windows Search; их можно активировать сквозь вредоносную ссылку на веб-странице или файл с поисковыми результатами.

Несколько уязвимостей найдено в редакторах Word и Excel: дабы организовать атаку, злоумышленнику надо вынудить пользователя открыть документ, сформированный особым образом. Также Microsoft выпустила патчи для критических «дыр» в браузере Internet Explorer и в средстве разработки Visual Basic 6.0.

Еще несколько ошибок названы «важными». Такие «дыры» выявлены в Microsoft Office SharePoint Server и компонентах Windows Media.

Следующая порция патчей будет выпущена 13 января 2009 года.

citcity.ru

публикации сходной тематики

Комментирование закрыто.

 

При наполнении сайта использована информация из открытых источников. Владелец сайта не несет ответственности за недостоверную и заведомо ложную информацию размещенную на страницах сайта. При использовании информации опубликованной на нашем сайте, ссылка обязательна.

Реклама на сайте: