Lutowe biuletyny zabezpieczeń Microsoftu

Microsoft w lutym wydał jedenaście biuletynów zabezpieczeń,czyli o jeden mniej, niż zapowiadano. Sześć z nich oznaczono jakokrytyczne. Pozostałe noszą oznaczenia "ważne". Wszystkie krytyczne biuletyny opisują luki mogące pozwolić nazdalne wykonanie kodu. Biuletyn MS08-007 dotyczy problemu w usłudze WebDAVMini-Redirector w systemie Windows. Kolejny MS-08-008 rozwiązuje problem w OLE Automation.MS08-009 poświęcony został usterce w aplikacjiOffice Word. MS08-010 to z kolei skumulowana poprawkazabezpieczeń do przeglądarki Internet Explorer, a MS08-012 dotyczy problemu w aplikacji OfficePublisher. Ostatni z krytycznych biuletynów, MS08-013, dotyczy całego pakietu Office. Dwa spośród ważnych biuletynów zabezpieczeń dotyczą ataku typu"odmowa usługi" (DoS). Są to MS08-003 w usłudze Active DirectoryApplication Mode (ADAM) oraz MS08-004 w implementacji TCP/IP w systemieWindows. Trzeci biuletyn MS08-005 poświęcony jest kwestii elewacjiuprawnień i dotyczy serwera Internet Information Services (IIS).Ostatnie dwa ważne biuletyny to ponownie zdalne wykonanie kodu,tyle że o mniejszym stopniu zagrożenia - MS08-006 w przypadku serwera IIS oraz MS08-011 w pakiecie Works Suite. Siedem poprawek niezwiązanych z bezpieczeństwem zostało wydanychrównolegle w witrynie Microsoft Update. Spośród nich dwie dotycząsystemu Windows i trafiły także do witryny Windows Update. Wydaniekolejnych biuletynów zabezpieczeń przypada na wtorek 11 marca, zaśich zapowiedź - na czwartek 6 marca.