Měsíční várka záplat Microsoftu opravuje 10 zranitelností

Pravidelná měsíční dávka záplat od společnosti Microsoft opravuje celkem 10 zranitelností, z toho 3 jsou označené jako kritické. Jedna z kritických zranitelností se týká Internet Exploreru - nejzávažnější problém byl nalezen ve zpracování obrázků ve formátu PNG – může nastat Buffer Overflow, umožňující spustit na postiženém systému libovolný kód s právy uživatele. Pokud je uživatel přilogován s právy administrátora, což je na Windows naneštěstí stále ještě běžné, může útočník úplně ovládnout napadený systém. Další kritická chyba byla hlášena v Outlook Express verze 5 a 6 (WinXP SP1). Ta umožňuje vzdálenému útočníkovi pustit svůj kód s právy lokálního uživatele. Chyba se nachází v knihovně MSOE.DLL. Dále je zranitelný HTML Help, Server Message Block, Windows Web Client Service, Outlook Web Access for Exchange Server, MS Interactive Training, MS Agent, Telnet klient, ISA Server 2000. Většina zranitelností může být útočníkem zneužita k získání kontroly nad napadeným strojem. Více informací o jednotlivých zranitelnostech a odkazy na záplaty najdete na stránkách výrobce. (Actinet)