Microsoft Patches IE Zero-Day Exploit și alte 27 de vulnerabilități

Ieri a fost un alt patch marți și astatimp în care Microsoft a lansat unele actualizări care remediau unele defecte grave de securitate. Au fost lansate un număr total de 28 de corecții, printre care se numără exploatarea pentru zero zile pentru Internet Explorer 6-11 cunoscută sub numele de CVE-2013-3893. Această serie de patch-uri marchează a 10-a aniversare a programului de marți pentru peticile Microsoft. Desigur, majoritatea vulnerabilităților patchate astăzi ar putea fi evitate folosind securitatea computerului de bun simț.

Dacă executați Windows, asigurați-vă căactualizați-vă computerul! Instrucțiuni pentru Windows 7 | Windows 8. Link-uri către articolele individuale ale bazelor de cunoștințe pot fi găsite în fiecare buletin de securitate, precum și instrucțiuni pentru implementarea în masă prin WSUS și alte instrumente.

Iată principalele buletine care au fost lansate împreună cu patch-urile.

• MS13-80
  • Corecții de securitate pentru Internet Explorer, inclusiv patch-ul de exploatare de zile zero.
• MS13-81
  • Remediază mai multe vulnerabilități ale kernel-ului Windows atunci când deschideți conținut care încorporează fișierele de tip OpenType sau TrueType infectate.
• MS13-82
  • Patches .NET framework exploatează care a permis site-urilor web care conțin fonturi OpenType hacked să acceseze sistemul.
• MS13-83
  • Un patch pentru ASP.NET care i-a permis să execute cod la distanță prin aplicații web.
• MS13-84
  • Patch-ul de execuție a codului la distanță al serverului Microsoft SharePoint.
• MS13-85
  • Dezactivează o vulnerabilitate de execuție a codului la distanță în Microsoft Excel.
• MS13-86
  • Similar cu mai sus, pentru Microsoft Word.
• MS13-87
  • Defectul de confidențialitate în Silverlight Cloud.

Lista completă de buletine de securitate poate fi vizualizată pe site-ul Technet @ microsoft.com, cu toate că cele legate mai sus sunt toate lansate în această săptămână.