|
Microsoft on julkaissut joka kuukausittaiset tietoturvapäivityksensä korjaten tällä kertaa kuusi kriittistä ja kolme tärkeää haavoittuvuutta Windows,
Office -ja muissa ohjelmistoissaan. Kaikki kuusi kriittistä päivitystä korjaavat haavoittuvuuksia jotka mahdollistaisivat etäkoodin ajamisen. Yksi paikkauksista korjaa ongelman Microsoft XML Core
Services -palvelussa, jota vastaan voitaisiin hyökätä jos Windows -käyttöjärjestelmän omaava tietokone ajautuisi haitallista koodia omaavalle sivustolle. On myös kaksi muuta haavoittuvuutta joita voitaisiin hyödyntää haitallista koodia sisältävän webbisivuston kautta.
Seuraava päivitys puolestaan korjaa ongelman Visual
Basic -ohjelmiston kanssa, jossa hyökkääjä voisi saada etäyhteyden tietyn koodin avulla. Kyseinen ongelma vaikuttaa myös Office -ohjelmiston Mac -versioon. Toinen Office- pakettiin liittyvä haavoittuvuus joka korjattiin, korjasi haavoittuvuuden jota voidaan hyödyntää käyttäjän ladattua haitallista koodia sisältävä Excel -tiedosto.
Viimeinen kriittinen päivitys korjasi haavoittuvuuden Windows Graphics
Rendering Enginessä, jossa hyökkääjä voisi saada etäyhteyden järjestelmään erityisesti luomalla kuvatiedostolla joka toimitettaisiin käyttäjälle sähköpostin liitteenä.
Kolme tärkeää päivitystä puolestaan sisältävät yhden päivityksen Windows Media Player -ohjelmalle. Kyseistä haavoittuvuutta voitaisiin hyödyntää haitallista koodia sisältävän WMP -tiedoston avulla. Toinen tärkeä päivitys koskee vain Vista -käyttöjärjestelmää ja ongelmaa joka liittyy "Gadgets" -ominaisuuteen. Haavoittuvuus voisi mahdollistaa hyökkääjän luoda haitallista koodia sisältäviä tiedostoja RSS -uutissyötteeseen, Yhteystietoihin ja säähän liittyviin "työkaluihin, jotka voisivat sallia etäkoodin ajamisen. Viimeinen tärkeistä päivityksistä korjaa haavoittuvuuden joka mahdollisti käyttäjän nostavan oikeuksiaan Microsoft Virtual Serverissä tai Virtual PC:ssä.
TG Daily: Microsoft patches nine vulnerabilities for August
|
