Kwietniowe biuletyny zabezpieczeń Microsoftu

Microsoft w kwietniu wydał 11 biuletynów zabezpieczeń, w tym 5 oznaczonych jako krytyczne.

Wojciech Kowasz

Wszystkie krytyczne biuletyny dotyczą systemu Windows i pozwalają na zdalne wykonanie kodu. Wśród problemów rozwiązywanych dzięki poprawkom zabezpieczeń dostarczanych w ramach tych biuletynów znajdują się luka w mechanizmie podpisywania aplikacji Authenticode, kliencie SMB, aplikacji Windows Media Player i wbudowanych kodekach MP3 oraz serwerze multimediów będącym składnikiem Windows 2000 Server. Jeśli chodzi o biuletyny oznaczone jako ważne, to w tej grupie rozwiązywane są trzy problemy pozwalające na zdalne wykonanie kodu - w VBScript oraz w aplikacji Office Publisher i Office Visio. Jest również biuletyn opisujący luki w usłudze serwerowej SMTP i Microsoft Exchange (możliwy atak typu odmowa usługi), a także biuletyn poświęcony luce w protokole tunelowania IPv6 ISATAP (możliwe podszywanie się, ale wyłącznie w systemach starszych niż Windows 7). Łatana przez ostatni biuletyn luka w jądrze systemu Windows może z kolei pozwolić na podniesienie uprawnień.

Poprawki wydane w ramach biuletynów łatają w tym miesiącu łącznie ponad 20 luk w systemie Windows i aplikacjach Office. Wszystkie lada moment powinny pojawić się w usłudze Windows Update. Wydane kolejnych biuletynów zabezpieczeń przypada jak zwykle na drugi wtorek przyszłego miesiąca, czyli 11 maja.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Masz mObywatela? Niektóre funkcje będą niedostępne
Masz mObywatela? Niektóre funkcje będą niedostępne
Awaria w Alior Banku. Nie działa aplikacja (aktualizaja)
Awaria w Alior Banku. Nie działa aplikacja (aktualizaja)
Ostrzeżenie CERT Orange. "Karta SIM wymaga aktualizacji"
Ostrzeżenie CERT Orange. "Karta SIM wymaga aktualizacji"
Koniec Messenger.com. Wszystko, co musisz wiedzieć
Koniec Messenger.com. Wszystko, co musisz wiedzieć
Microsoft potwierdza: Windows 11 przyspieszy
Microsoft potwierdza: Windows 11 przyspieszy
ProgramData - co to jest i czy można tam sprzątać?
ProgramData - co to jest i czy można tam sprzątać?
Używasz mObywatela? Koniecznie zapisz ten numer telefonu
Używasz mObywatela? Koniecznie zapisz ten numer telefonu
Skyscanner trafił do ChatGPT. Lotów można szukać zwykłą rozmową
Skyscanner trafił do ChatGPT. Lotów można szukać zwykłą rozmową
ZATRZYMAJ SIĘ NA CHWILĘ… TE ARTYKUŁY WARTO PRZECZYTAĆ 👀