Патчи устра­няют восемь уяз­ви­мо­стей в опе­ра­ци­он­ных систе­мах Windows раз­лич­ных версий и офисных при­ло­же­ниях. Сооб­ща­ется, что про­блемы связаны с при­ло­же­нием Windows Movie Maker, пред­на­зна­чен­ным для работы с видео, а также с редак­то­ром элек­трон­ных таблиц Excel. «Дыры», полу­чив­шие статус «важных», при опре­де­лен­ных усло­виях могут исполь­зо­ваться для выпол­не­ния про­из­воль­ного кода на уда­лен­ном ком­пью­тере. Как обычно, для орга­ни­за­ции напа­де­ния необ­хо­димо выну­дить жертву открыть сфор­ми­ро­ван­ный спе­ци­аль­ным образом файл. Загру­зить патчи и обнов­лен­ную версию утилиты Malicious Software Removal Tool для устра­не­ния наи­бо­лее рас­про­стра­нен­ных вре­до­нос­ных про­грамм можно через службы Windows Update, Microsoft Update и встро­ен­ные в Windows сред­ства авто­ма­ти­че­ского обнов­ле­ния. Одновре­менно «Май­к­ро­софт» пре­ду­пре­дила о выяв­ле­нии новой уяз­ви­мо­сти в бра­у­зере Internet Explorer шестой и седьмой версий. «Дыра» поз­во­ляет захва­тить кон­троль над машиной жертвы, для чего необ­хо­димо зама­нить поль­зо­ва­теля на вре­до­нос­ную веб-стра­ницу. Уже есть случаи при­ме­не­ния уяз­ви­мо­сти на прак­тике. Под­го­тов­лено по мате­ри­а­лам Microsoft.
Источ­ник: Allsoft.ru