Dwa marcowe biuletyny zabezpieczeń

Udostępnij:

O autorze

Wojciech Kowasz

@Docent

Zgodnie z wcześniejszymi zapowiadzimi, Microsoft wydał w dwa marcowe biuletyny zabezpieczeń: jeden krytyczny i jeden ważny. Biuletyn onaczony jako krytyczny, dotyczy pakietu Office, natomiast biuletyn oznaczony jako ważny, dotyczy luki w zabezpieczeniach systemu Windows.

• MS06-012

  : Luki w Microsoft Office mogą pozwolić na zdalne wykonanie kodu (905413)
  Poziom: Krytyczny
  Typ: Zdalne wykonanie kodu
  Oprogramowanie: Office
  Istnieją luki w zabezpieczeniach pakietu Microsoft Office, które mogą pozwolić na zdalne wykonanie kodu.

• 
  
• MS06-011

  : Zbyt liberalne wpisy DACL usług Windows mogą pozwolić na podniesienie uprawnień
  Poziom: Ważny
  Typ: Podniesienie uprawnień
  Oprogramowanie: Windows
  Istnieje luka w zabezpieczeniach Windows, która pozwala atakującemu znającemu ważne dane logowania na przejęcie pełnej kontroli nad atakowanym systemem.

Polecamy dokładnie zapoznanie się z opublikowanymi biuletynami oraz jak najszybszą aktualizację systemu. Zapraszamy również na amerykański webcast poświęcony lutowym biuletynom, który odbędzie się jutro o 20:00 czasu polskiego. Wydanie kolejnych biuletynów zgodnie z planem przypada na 11 kwietnia 2006 roku, ich zapowiedź zaś - 6 kwietnia.