Wrześniowe biuletyny bezpieczeństwa

Wrześniowe biuletyny bezpieczeństwa
Microsoft opublikował wrześniowy biuletyn bezpieczeństwa, w którym zamieścił cztery krytyczne poprawki.

MS08-054 - poprawka łatająca lukę w Windows Media Player, która pozwala na zdalne wykonanie dowolnego kodu przy odtworzeniu specjalnie spreparowanego strumienia audio. Jeśli użytkownik był zalogowany na konto z uprawnieniami administratora, możliwe jest przejęcie całkowitej kontroli nad atakowanym systemem.

MS08-052 - poprawki łatające luki w GDI+ (Graphics Device Interface), które pozwalają na zdalne wykonanie dowolnego kodu przy otwarciu w podatnej aplikacji specjalnie spreparowanego pliku graficznego lub wejściu na stronę internetową zawierającą taki plik.

MS08-053- poprawka łatająca lukę w Windows Media Encoder 9, która pozwala na zdalne wykonanie dowolnego kodu przy wejściu na specjalnie spreparowaną stronę internetową. Jeśli użytkownik był zalogowany na konto z uprawnieniami administratora, możliwe jest przejęcie całkowitej kontroli nad atakowanym systemem.

MS08-055 - poprawka łatająca lukę w pakiecie Microsoft Office, która pozwala na zdalne wykonanie dowolnego kodu przy kliknięciu na specjalnie spreparowany odnośnik OneNote.

Źródło: http://www.cert.pl/index2.html?action=show_news_more&nid=868

Webinar: Jak przygotować firmę na erę AI z nowym planem M365 E7 Frontier Suite?
Webinar: Jak przygotować firmę na erę AI z nowym planem M365 E7 Frontier Suite?