Společnost Microsoft připravila další záplaty na bezpečnostní nedostatky svého software. Patrně největší problém se týká součásti Visual Basic for Application (VBA), kde může útočník využít přetečení bufferu ke spuštění svého vlastního kódu. Tato chyba se týká Office produktů, programu MS Works, balíku Microsoft Bussines Solutions a dalších, které s VBA pracují. Podrobnosti jsou v tomto bezpečnostním bulletinu od MS.
Další chyba zasahuje program MS Word, kde při zpracování maker může být spuštěn nepřátelský kód i přes zákaz jejich používání. Podrobnosti v tomto bulletinu.
Pokud občas převádíte dokumenty z programu Word Perfect, záplatujte si bezpečnostní díru, jejímž důsledkem může být spuštění útočného kódu pomocí upraveného dokumentu. Podrobnosti zde.
Problém týkající se serverových OS Windows NT a Windows Server 2003 se týká komponenty Net Bios. Případný útočník, který by tuto chybu využil, může získat data z operační paměti počítače. Další informace zde.
Poslední záplatovaná chyba využívá problému v programu Microsoft Access Snapshot Viewer, který dovoluje prohlížet formulářové výstupy z databází, bez nutnosti instalovat samotný MS Access. Problém zasahující systém ActiveX umožní po přetečení bufferu spustit libovolný kód. Více zde.
K záplatování těchto chyb lze využít systému Windows Update nebo odkazů z MS bulletinů.
Nová Instalujte si kumulativní záplatu po MS Internet Explorer
Nová kumulativní záplata pro IE zacelí všechny dosud objevené díry
Dává Microsoft prohlížeči Internet Explorer výpověď?
Uživatelé přehrávače Media Player mají okna virům otevřená
Otestujte si bezpečnost svého browseru on-line (recenze)
Za diskriminaci konkurenčních prohlížečů zaplatí Microsoft v rámci vypořádání 750 miliónů USD
Shodit Internet Explorer nebylo nikdy jednodušší
Zdroj: Microsoft
Související odkazy:
