Немного ранее середины месяца, компания Microsoft выпустила очередную порцию исправлений безопасности для своих операционных систем, офисных пакетов и других приложений. Упоминается о двенадцати уязвимостях, девять из которых являются критическими.
Критические:
- бюллетень по безопасности MS06-040:
- обновление устраняет ряд уязвимостей удаленного выполнения кода в службе сервера (Windows)
- бюллетень по безопасности MS06-041:
- обновление устраняет ряд уязвимостей удаленного выполнения кода в службе DNS (Windows)
- бюллетень по безопасности MS06-042:
- обновление устраняет ряд уязвимостей удаленного выполнения кода в обозревателе Internet Explorer
- бюллетень по безопасности MS06-043:
- обновление устраняет уязвимость удаленного выполнения кода в приложении Outlook Express
- бюллетень по безопасности MS06-044:
- обновление устраняет уязвимость в консоли управления Microsoft, которая может привести к удаленному выполнению кода
- бюллетень по безопасности MS06-046:
- обновление устраняет ряд уязвимостей удаленного выполнения кода в HTML-справке (Windows)
- бюллетень по безопасности MS06-047:
- обновление устраняет уязвимость удаленного выполнения кода в среде Visual Basic для приложений
- бюллетень по безопасности MS06-048:
- обновление устраняет две уязвимости программы PowerPoint, которые делают возможным удаленное выполнение кода
- бюллетень по безопасности MS06-051:
- обновление устраняет ряд уязвимостей удаленного выполнения кода в ядре системы Windows
- бюллетень по безопасности MS06-045:
- обновление устраняет уязвимость удаленного выполнения кода в проводнике Windows
- бюллетень по безопасности MS06-049:
- обновление устраняет ряд уязвимостей в ядре системы Windows, которые могут привести к несанкционированному получению прав
- бюллетень по безопасности MS06-050:
- обновление устраняет две уязвимости в библиотеке объектов гиперссылок, которые могут привести к удаленному выполнению кода
Критическим уязвимостям снова подвержены все операционные системы, начиная с Windows 2000 и заканчивая Windows 2003 Server, а также почтовый клиент Outlook Express и браузер Internet Explorer. Для пакета Microsoft Office важность уязвимостей определяется версиями и отдельными приложениями. Более подробно описано в специальной заметке.
Все обновления можно скачать как отдельно, посетив соответственные ссылки, так и все сразу через специализированные сервисы компании:
- Windows Update
- Office Update.
Отдельно доступны ISO-образы в трех вариантах.
