Łatanie Microsoftu
Microsoft opublikował wczoraj osiem biuletynów bezpieczeństwa, które łatają 23 luki. W pięciu biuletynach znalazły się poprawki dla co najmniej 1 luki krytycznej.
Najgroźniejszą z dziur jest luka typu zero-day w Excelu, którą cyberprzestępcy wykorzystują od lutego. Została ona poprawiona w biuletynie MS09-009.
Załatano też cztery dziury w Internet Explorerze, z których jedna dawała atakującemu kontrolę nad systemem użytkownika. Do przeprowadzenia ataku wystarczyło, by użytkownik odwiedził odpowiednio spreparowaną witrynę.
Kolejne dziury występują w WordPadzie i DirectShow. Ta ostatnia pozwala przestępcy na stworzenie szkodliwego pliku wideo, który da swojemu twórcy kontrolę nad maszyną ofiary.
Microsoft poprawił też trzy dziury w Windows HTTP Services.
ostatnia aktualizacja: 2009-04-15
poleca:
