Еще три уязвимости в Windows

Microsoft опубликовала первую в наступившем году порцию бюллетеней безопасности с описанием новых «дыр» в своих продуктах.

Всего корпорация закрыла три уязвимости в операционных системах Windows различных версий. «Критическими» названы ошибки, выявленные в компонентах Microsoft Data Access: злоумышленники теоретически могут получить несанкционированный доступ к удалённому компьютеру и захватить над ним полный контроль. Проблема затрагивает Windows ХР, Windows Vista, Windows 7, а также серверные варианты ОС.

Ещё одна брешь получила статус «важной». Она обнаружена в менеджере Windows Backup Manager; при определённых условиях «дыра» позволяет выполнить на атакуемой машине произвольный программный код.

Загрузить патчи можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления и через веб-сайт корпорации.

Кстати! Эксперты предупреждают, что уже известно как минимум о пяти других уязвимостях в ПО Microsoft, «заплаток» для которых пока не существует. Проблемы, в частности, выявлены в браузере Internet Explorer с шестой по восьмую версию…

[ оригинал ]