Czerwcowe biuletyny zabezpieczeń Microsoftu

Microsoft wydał w czerwcu 10 biuletynów zabezpieczeń, z czego trzy oznaczono jako krytyczne.

Wojciech Kowasz

Krytyczne biuletyny dotyczą systemu Windows i jak zwykle w przypadku tego stopnia ważności, luki w nich opisywane mogą pozwolić na zdalne wykonanie kodu. Konkretnie w tym miesiącu mowa o biuletynach MS10-033, który dotyczy usterki w mechanizmie otwierania plików multimedialnych, MS10-034 zawierającym poprawkę wyłączającą nowo odkryte, niebezpieczne kontrolki ActiveX oraz MS10-035, który jest skumulowaną poprawką zabezpieczeń dla Internet Explorera i łata w sumie sześć luk w przeglądarce.

Mniej ważne biuletyny pozwalają na zdalne wykonanie kodu, podniesienie uprawnień lub uszkodzenie danych. Dotyczą one usterek związanych z czcionkami TrueType w sterownikach pracujących w trybie jądra (MS10-032), formatem OpenType Compact Font Format (MS10-037), usługami IIS (MS10-040), serwerem SharePoint (MS10-039), bibliotekami .NET Framework (MS10-041) i obsługą interfejsu COM w aplikacjach pakietu Office (MS10-036). Jako "ważny" oznaczono także biuletyn MS10-038, który zawiera poprawki na aż czternaście luk w zabezpieczeniach programu Excel w wersjach od 2000 do 2007. Do wykorzystania tych luk niezbędne jest jednak otwarcie spreparowanego arkusza kalkulacyjnego, a w razie powodzenia i tak atakujący zyskuje tylko prawa aktualnie zalogowanego użytkownika - jest to dobry przykład korzyści z pracy na kontach nieadministracyjnych.

Wydanie kolejnych biuletynów zabezpieczeń przypada na 13 lipca, jak zwykle w drugi wtorek miesiąca.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Masz mObywatela? Niektóre funkcje będą niedostępne
Masz mObywatela? Niektóre funkcje będą niedostępne
Awaria w Alior Banku. Nie działa aplikacja (aktualizaja)
Awaria w Alior Banku. Nie działa aplikacja (aktualizaja)
Ostrzeżenie CERT Orange. "Karta SIM wymaga aktualizacji"
Ostrzeżenie CERT Orange. "Karta SIM wymaga aktualizacji"
Koniec Messenger.com. Wszystko, co musisz wiedzieć
Koniec Messenger.com. Wszystko, co musisz wiedzieć
Microsoft potwierdza: Windows 11 przyspieszy
Microsoft potwierdza: Windows 11 przyspieszy
ProgramData - co to jest i czy można tam sprzątać?
ProgramData - co to jest i czy można tam sprzątać?
Używasz mObywatela? Koniecznie zapisz ten numer telefonu
Używasz mObywatela? Koniecznie zapisz ten numer telefonu
Skyscanner trafił do ChatGPT. Lotów można szukać zwykłą rozmową
Skyscanner trafił do ChatGPT. Lotów można szukać zwykłą rozmową
NIE WYCHODŹ JESZCZE! MAMY COŚ SPECJALNIE DLA CIEBIE 🎯