Microsoft zatyka 4 krytyczne dziury
W nadchodzący wtorkowy wieczór, 9 sierpnia, Microsoft zamierza wydać cztery aktualizacje. Mają one naprawiać krytyczne luki w systemie Windows, pakiecie Office, Windows Media Playerze i programie Windows Media Encoder.
Problemy
Jak wynika z zapowiedzi, wszystkie cztery luki da się wykorzystywać do zdalnego przemycania i uruchamiania dowolnego kodu. Mimo że nie ma żadnych szczegółowych informacji, to należy przypuszczać, że w celu przeprowadzenia skutecznego ataku na pakiet Office użytkownik musi otworzyć odpowiednio spreparowany plik. Nie jest na razie jasne, czy luka w komponentach Windows Media może być wykorzystana przez odwiedzenie strony internetowej.
Luki w Windows, Windows Media Playerze i Windows Media Encoderze dotyczą z cała pewnością systemów Windows 2000, Windows XP (32/64), Visty (32/64), Windows Servera 2003 i Windows Servera 2008. W tym ostatnim systemie błąd nie musi się jednak pojawić, jeśli w opcjach ustawiono instalację komponentu Server Core.
Rozwiązanie
Instalacja planowanych aktualizacji powinna wyeliminować opisane problemy. Jak zwykle w zestawie uaktualnień znajdzie się też nowe wydanie narzędzia Malicious Software Removal Tool. Poza tym Microsoft zamierza rozprowadzić aktualizacje dla filtra wiadomości-śmieci w programie Windows Mail i usunąć inne błędy bez znaczenia dla zabezpieczeń.
