Lutowe biuletyny zabezpieczeń

W lutym Microsoft opublikował jedenaście biuletynów zabezpieczeń, o jeden mniej niż było to wcześniej zapowiedziane. Ponad połowa z nich (6) jest oznaczona jako krytyczna.

Pięć z sześciu biuletynów zabezpieczeń, które zostały oznaczone jako krytyczne dotyczy zdalnego wykonania kodu. Jedna to zbiorcza poprawka dla Internet Explorera. Pozostałe 5 biuletynów oznaczone zostały jako ważne i dotyczą zabezpieczenia przed atakami typu DoS, zdalnym wykonywaniem kodu i przejmowaniem uprawnień.

• uaktualnienia Windows:
  • MS08-007 dotyczy błędów w usłudze WebDAV Mini-Redirector (krytyczna);
  • MS08-008 rozwiązuje problem w OLE Automation (krytyczna);
  • MS08-003 poprawia błędy w Active Directory (ważna);
  • MS08-004 dotyczy błędów w implementacji TCP/I (ważna);
• uaktualnienie Internet Explorer, IIS
  
  • MS08-010, to zbiorcza poprawka zabezpieczeń dla popularnej przeglądarki (krytyczna);
  • MS08-005 zabezpieczenie przez przejmowaniem uprawnień w usługach IIS (ważna);
  • MS08-006 zabezpieczenie przez zdalnym wykonaniem kodu w usługach IIS (ważna);
• uaktualnienie Office
  • MS08-009 poprawia podatność na ataki Office Word (krytyczna);
  • MS08-012 dotyczy zwiększenia zabezpieczeń Office Publisher (krytyczna);
  • MS08-013 dotyczy poprawy błędów bezpieczeństwa ogólnie w wszystkich produktach Microsoft Office (krytyczna);
  • MS08-007 zabezpieczenie przed zdalnym wykonaniem kodu w konwerterze MS Works (ważna).

źródło: Microsoft