Microsoft опубликовала августовские обновления безопасности
В рамках регулярных ежемесячных обновлений Microsoft приступила к распространению 14 новых бюллетеней безопасности, устраняющих 34 уязвимости.
Восемь из бюллетеней относятся к "критическим":
- MS10-046 – Уязвимость в Оболочке Windows, приводящая к удаленному исполнению произвольного кода (2286198)
Обновление безопасности устраняет уязвимость в Оболочке Windows. Уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при отображении иконки специально созданного ярлыка. При удачном использовании уязвимости злоумышленник мог получить права локального пользователя. - MS10-049 – Уязвимость в SChannel, приводящая к удаленному исполнению произвольного кода (980436)
Обновление безопасности устраняет две уязвимости в пакете безопасности Secure Channel (SChannel) в Windows. Эти уязвимости могли позволить злоумышленнику удаленно выполнить произвольный код при посещении пользователем специально созданного веб-узла. - MS10-051 – Уязвимость в службах Microsoft XML Core Services, приводящая к удаленному исполнению произвольного кода (2079403)
Обновление безопасности устраняет уязвимость в службах Microsoft XML Core Services. Эта уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при посещении пользователем специально созданного веб-узла в Internet Explorer. - MS10-052 – Уязвимость в кодеках Microsoft MPEG Layer-3, приводящая к удаленному исполнению произвольного кода (2115168)
Обновление безопасности устраняет уязвимость в аудиокодеках Microsoft MPEG Layer-3. Эта уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при открытии пользователем специально созданного медиафайла или потокового вещания с веб-сайта или из соответствующего приложения. При удачном использовании уязвимости злоумышленник мог получить права локального пользователя. - MS10-053 – Кумулятивное обновление безопасности для Internet Explorer (2183461)
Обновление безопасности устраняет шесть уязвимостей в Internet Explorer. Эти уязвимости могли позволить злоумышленнику удаленно выполнить произвольный код при посещении пользователем специально созданного веб-узла в Internet Explorer. - MS10-054 – Уязвимость в SMB Server, приводящая к удаленному исполнению произвольного кода (982214)
Обновление безопасности устраняет несколько уязвимостей в Microsoft Windows. Эти уязвимости могли позволить злоумышленнику удаленно выполнить произвольный код, создав специальный SMB-пакет и отослав его подверженной уязвимости системе. - MS10-055 – Уязвимость в Cinepak Codec, приводящая к удаленному исполнению произвольного кода (982665)
Обновление безопасности устраняет уязвимость в Cinepak Codec. Уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при открытии пользователем специально созданного медиафайла или потокового вещания с веб-сайта или соответствующего приложения. При удачном использовании уязвимости злоумышленник мог получить права локального пользователя. - MS10-056 – Уязвимость в Microsoft Office Word, приводящая к удаленному исполнению произвольного кода (2269638)
Обновление безопасности устраняет четыре уязвимости в Microsoft Office. Эта уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при открытии или предпросмотре пользователем специально созданного электронного сообщения в формате RTF. При удачном использовании уязвимости злоумышленник мог получить права локального пользователя. - MS10-060 – Уязвимость в Microsoft .NET Common Language Runtime, приводящая к удаленному исполнению произвольного кода (2265906)
Обновление устраняет две уязвимости в Microsoft .NET Framework и Microsoft Silverlight. Эта уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код при открытии пользователем специально созданной веб-страницы в браузере, поддерживающем XAML Browser Applications (XBAPs) или приложения Silverlight, или .NET-приложения.
Шесть остальных бюллетеней имеют статус "Важный":
- MS10-047 – Уязвимость в ядре Windows, приводящая к повышению прав (981852)
- MS10-048 – Уязвимость в драйверах Windows, работающих в режиме ядра, приводящая к повышению прав (2160329)
- MS10-050 – Уязвимость в Киностудии Windows, приводящая к повышению прав (981997)
- MS10-057 – Уязвимость в Microsoft Office Excel, приводящая к удаленному исполнению удаленного кода (2269707)
- MS10-058 – Уязвимость в TCP/IP, приводящая к повышению прав (978886)
- MS10-059 – Уязвимость в функции трассировки, приводящая к повышению прав (982799)
Источник: http://thevista.ru/
(Нет оценок)
Загрузка ...