Новые патчи от Майкософт

Корпорация Microsoft в очередной раз опубликовала свой бюллетень обновлений, которую интернетовские остроумцы уже окрестили продажа горящих путевок. Иными словами - вышла очередная порция патчей.

Кроме того, что традиционно была обновлена утилита Windows Malicious Software Removal Tool (MRT), которая предназначена для поиска наиболее распространённых вредоносных программ, вышло в свет 3 бюллетеня безопасности с описанием 11 уязвимостей. Основная часть обнаруженных дыр касается офисных приложений: Office 2007 и 2010, Office 2004/2008 for Mac и Office for Mac 2011, PowerPoint Viewer 2007, а также Forefront Unified Access Gateway (UAG).

Особое внимание на эти обновления следует обратить пользователям Офиса: одна из заплаток касается критической уязвимости, которая дает возможность мошенникам получить доступ к удалённому ПК с помощью отправки электронного письма, сформированного особым образом с применением формата RTF. Если пользователь откроет такое письмо или просто активирует его предварительный просмотр в программе Outlook - хакер получит к компьютеру жертвы практически полный доступ.

Несколько других найденных уязвимостей при определённых условиях также могут применяться с целью выполнения произвольных операций на ПК жертвы, однако носят статус «важных». Кроме того, Microsoft устранила несколько «дыр», позволяющих злоумышленникам поднять уровень собственных привилегий на атакуемой машине.

Для загрузки «заплаток» можно воспользоваться службами Windows Update, Microsoft Update или встроенными в Windows средствами автоматического обновления.