Microsoft Patches IE Zero-Day Exploit i 27 drugih ranjivosti

Jučer je bio još jedan patch, a ovajvrijeme je Microsoft uveo neka ažuriranja koja ispravljaju ozbiljne nedostatke u sigurnosti. Ukupno je uvedeno 28 ispravki, a među njima je nulti dan iskorištavanja za Internet Explorer 6-11 poznat kao CVE-2013-3893. Ova serija zakrpa obilježava desetu obljetnicu Microsoftovog rasporeda zakrpa za utorak. Naravno, većina ranjivosti zakrpanih danas mogla se izbjeći korištenjem osnovne računalne sigurnosti zdravog razuma.

Ako imate Windows, provjerite da liažurirajte svoje računalo! Upute za Windows 7 | Windows 8. Veze za pojedinačne članke baze znanja mogu se naći unutar svakog sigurnosnog biltena, kao i upute za masovno uvođenje preko WSUS-a i drugih alata.

Evo glavnih biltena koji su objavljeni zajedno s zakrpama.

• MS13-80
  • Sigurnosni popravci za Internet Explorer, uključujući patch iskorištavanja od 0 dana.
• MS13-81
  • Popravlja nekoliko ranjivosti jezgre sustava Windows prilikom otvaranja sadržaja koji ugrađuje zaražene datoteke fontova OpenType ili TrueType.
• MS13-82
  • Zakrpe .NET Framework iskorištavaju koja je web lokacijama s hakiranim OpenType fontovima omogućila pristup sustavu.
• MS13-83
  • Flaster za ASP.NET koji mu omogućuje izvršavanje udaljenog koda putem web aplikacija.
• MS13-84
  • Microsoftova zakrpa za izvršenje udaljenog koda poslužitelja Microsoft SharePoint.
• MS13-85
  • Onemogućava ranjivost izvršenja daljinskog koda u programu Microsoft Excel.
• MS13-86
  • Slično gore, za Microsoft Word.
• MS13-87
  • Propust o privatnosti u Silverlight Cloudu.

Potpuni popis sigurnosnih biltena može se pogledati na web-mjestu Technet @ microsoft.com, no sve gore navedene poveznice objavljene su u ovom tjednu.