Microsoftovi varnostni popravki

V torek je Microsoft objavil mesečni skupek varnostnih popravkov, s katerim so odpravili triindvajset varnostnih pomanjkljivosti v operacijskem sistemu in programih Microsoft Office. Gre za največ popravkov v enem paketu, od kar so začeli s prakso mesečnih objav varnostnih popravkov pred skoraj tremi leti. Kar devet ranljivosti je označenih za kritične, kar pomeni, da bi lahko napadalec preko njih sprožil izvajanje poljubne programske kode na oddaljenem računalniku in s tem praktično prevzel nadzor nad njim.

Ena od kritičnih ranljivosti je varnostna luknja v Server service, ki omogoča skupno rabo uporabnikovih map in tiskalnikov na mreži. Ta ranljivost omogoča napadalcu poln dostop do sistema preko mreže, brez da uporabnik zažene ali odpre neko datoteko. Prav to slabost lahko izkoristijo računalniški črvi za svoje širjenje.

Ostali kritični popravki odpravljajo možnost zagona zlonamerne kode v samem operacijskem sistemu ter pri uporabi Internet Explorerja, PowerPointa ter Outlook Expressa.