Microsoft Patches IE Zero-Day Exploit a 27 ďalších zraniteľností

Včera bol ďalší patch v utorok, a toSpoločnosť Microsoft zaviedla niektoré aktualizácie, ktoré riešia niektoré závažné bezpečnostné chyby. Celkovo bolo uvedených 28 opráv, medzi ktoré patrí aj zneužitie pre program Internet Explorer 6-11 známe ako CVE-2013-3893. Táto séria opráv predstavuje 10. výročie programu spoločnosti Microsoft v utorok. Samozrejme by sa väčšine slabín, ktoré sa dnes dajú opraviť, bolo možné vyhnúť použitím zdravého rozumu základnej počítačovej bezpečnosti.

Ak používate systém Windows, uistite sa, že steaktualizujte svoj počítač! Pokyny pre Windows 7 Windows 8. Odkazy na jednotlivé články databázy poznatkov nájdete v každom bulletine zabezpečenia, ako aj pokyny na hromadné nasadenie prostredníctvom služby WSUS a ďalších nástrojov.

Tu sú hlavné bulletiny, ktoré boli vydané spolu s opravami.

• MS13-80
  • Opravy zabezpečenia programu Internet Explorer vrátane záplaty zneužitia na jeden deň.
• MS13-81
  • Opravuje niekoľko slabých miest jadra Windows pri otváraní obsahu obsahujúceho infikované súbory písiem OpenType alebo TrueType.
• MS13-82
  • Opravy .NET framework využívajú, ktoré umožňovali webovým serverom obsahujúcim napadnuté fonty OpenType prístup do systému.
• MS13-83
  • Oprava pre ASP.NET, ktorá jej umožnila vykonávať vzdialený kód prostredníctvom webových aplikácií.
• MS13-84
  • Oprava na vzdialené vykonanie servera Microsoft SharePoint.
• MS13-85
  • Zakáže zraniteľnosť vzdialeného spustenia kódu v programe Microsoft Excel.
• MS13-86
  • Podobne ako v prípade programu Microsoft Word.
• MS13-87
  • Chyba ochrany osobných údajov v službe Silverlight Cloud.

Úplný zoznam bezpečnostných bulletinov je možné zobraziť na webovej stránke Technet @ microsoft.com. Všetky vyššie uvedené prepojenia však boli zverejnené tento týždeň.