В первый вторник месяца корпорация Microsoft выпустила свое уже ставшее привычным обновление. Оно исправляет шесть уязвимостей, обнаруженных в пакете MS Office, и одну ошибку в Windows.
Пять из шести уязвимостей офисного пакета касаются Excel. Самая серьезная из них дает возможность недоброжелателю получить права удаленного управления компьютером, на котором запущена программа для работы с электронными таблицами. Для этого недоброжелатель должен заставить пользователя открыть зараженный файл в формате, поддерживаемом программой. Последняя, шестая, уязвимость касается нескольких программ пакета, в том числе некоторых версий Word, Outlook и PowerPoint. Все уязвимости помечены Microsoft как критические, поэтому программы рекомендуется обновить всем пользователям.
Уязвимость в Windows касается систем Windows XP Service Pack 1 и Windows Server 2003. Она дает возможность пользователю, имеющему ограниченные права на управление компьютером, стать администратором.
Источник: news.zdnet.com