Wrześniowe biuletyny bezpieczeństwa

Wrześniowe biuletyny bezpieczeństwa

Autor: Adam Stępień

Opublikowano: 9/12/2008, 3:39 PM

Liczba odsłon: 3025

Microsoft opublikował wrześniowy biuletyn bezpieczeństwa, w którym zamieścił cztery krytyczne poprawki.

MS08-054 - poprawka łatająca lukę w Windows Media Player, która pozwala na zdalne wykonanie dowolnego kodu przy odtworzeniu specjalnie spreparowanego strumienia audio. Jeśli użytkownik był zalogowany na konto z uprawnieniami administratora, możliwe jest przejęcie całkowitej kontroli nad atakowanym systemem.

MS08-052 - poprawki łatające luki w GDI+ (Graphics Device Interface), które pozwalają na zdalne wykonanie dowolnego kodu przy otwarciu w podatnej aplikacji specjalnie spreparowanego pliku graficznego lub wejściu na stronę internetową zawierającą taki plik.

MS08-053- poprawka łatająca lukę w Windows Media Encoder 9, która pozwala na zdalne wykonanie dowolnego kodu przy wejściu na specjalnie spreparowaną stronę internetową. Jeśli użytkownik był zalogowany na konto z uprawnieniami administratora, możliwe jest przejęcie całkowitej kontroli nad atakowanym systemem.

MS08-055 - poprawka łatająca lukę w pakiecie Microsoft Office, która pozwala na zdalne wykonanie dowolnego kodu przy kliknięciu na specjalnie spreparowany odnośnik OneNote.

Źródło: http://www.cert.pl/index2.html?action=show_news_more&nid=868

Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium
Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium

Wydarzenia