Z našeho eShopu
Nejčtenější
Tipy
Záchrana dat ♦♦♦ Brigády pro studenty ♦♦♦ Webdesign a grafika - StudioQe.cz
Bezpečnostní aktualizace od Microsoftu: březen 2010
Kapitoly článku
- MS10-016, MS10-017
- Nástroj pro odstranění škodlivého softwaru: březen 2010, v3.5
MS10-016, MS10-017
Už delší dobu pozorujeme, že v březnu vydává Microsoft záplat méně. V roce 2007 nevyšlo v březnu dokonce vůbec nic, v roce 2008 čtyři záplaty, loni tři a letos jen dvě, to jsou celkem slušné 2 a ¼ záplaty na každý březen za poslední 4 roky :). Dost bylo irelevantních statistik, pojďme se na ty dva flastry podívat…
|
|
Díra ve Windows Movie Makeru umožňuje vzdálené spuštění kódu
Aplikace, která má společného s podstatou operačního systému asi tolik, co kuličkové počítadlo s mobilním telefonem, obsahuje nově objevenou díru, skrze kterou je možné spustit kód útočníka. Týká se to systémů Windows XP, Windows Vista a pokud si ji stáhnete do Windows 7, pak i tohoto systému. Ve Windows 7 totiž standardně Windows Movie Maker není a v takovém případě se záplata Windows 7 netýká. Do Windows Vista lze stáhnout tentýž Movie Maker jako do Windows 7, ale postižen je i ten výchozí, zkrátka všechny, tedy kromě Windows Live Movie Makeru. Smutné je, že díra se týká také Microsoft Produceru 2003, na něj však zatím Microsoft záplatu nemá a doporučuje zrušit asociaci patřičných souborů na stránce článku znalostní báze KB975561.
Pointa zneužití díry spočívá v neošetřeném zpracování projektového souboru pro zmíněné aplikace. V něm může být zákeřný kód, který během otevírání zmate aplikaci tak, že dojde k přetečení bufferu a spuštění kódu. Takový soubor by vám však musel někdo poslat e-mailem, nebo byste si jej museli odněkud stáhnout.
Další podrobnosti a odkazy ke stažení obsahuje Microsoft Security Bulletin MS10-016.
Díry v Excelu umožňují vzdálené spuštění kódu
Skoro to vypadá jako kumulativní aktualizace pro Excely všemožných verzí, záplatováno je celkem 7 nově objevených děr, všechny mohou vést ke spuštění kódu útočníka. Postup je tradiční, otevřete nesprávný dokument s patřičně vnořeným zákeřným kódem a je to. Problém se týká Excelu 2002 (Office XP) až 2007, dále Macovských verzí Office 2004 a 2008, stejně jako Open XML File Format Converteru pro Mac a v neposlední řadě Excel Vieweru (2007). Postižen je také Office Compatibility Pack pro souborové formáty Word, Excel a PowerPoint 2007 (SP1 i SP2) a konečně také Office SharePoint Server 2007 (SP1 i SP2, 32bit. i x64 verze), samozřejmě jen pokud má nainstalován Excel Services. Asi bylo snazší říci, že mezi nepostižené aplikace patří Microsoft Office File Converter Pack, Works 8.5 a 9.
Další podrobnosti a odkazy ke stažení obsahuje Microsoft Security Bulletin MS10-017.
Kapitoly článku
|
|
|
Související
Mimořádná kumulativní aktualizace Internet Exploreru
Těžko říci, co zase kdo v Internet Exploreru objevil tak zásadního, že kvůli tomu Microsoft…
Vybíráme z rubriky
Diskuze k tomuto článku
Zobrazit celou diskuzi hierarchicky (5)
Zobrazit celou diskuzi sekvenčně (5)
Přidat příspěvek
Krátce
V pondělí 26.7. o půlnoci začíná prodej Starcraft 2. Stane se tak v obchodech Game v obchodních centrech Nový Smíchov a Chodov, v Brně pak ve Velkém Špalíčku a Olympii a také ve Fontáně v Karlových Varech. 100 lidí z každé prodejny bude soutěžit o Nvidia GTX 460 nebo 3D PC.
Diskuze (12)Apple pořádá zítra v 10 hodin ráno tamního času v jeho kalifornském ústředí tiskovou konferenci. Očekává se, že hlavní téma bude problém jeho iPhone 4 s anténou.
Diskuze (2)Ještě z minulého týdne je Total Commander 7.55a. Řeší problém v ftp komunikaci a s x64DisableRedirection, autor velmi doporučuje upgrade.
Diskuze (0)CDBurnerXP už umí s pomocí funkce „Disc spanning“ rozdělit připravovanou kompilaci na více disků nebo ISO images. Najdete jí v zatím poslední verzi 4.3.5.
Diskuze (0)Alcohol 120 % 2.0.1.1820 přidává audio konvertor a nové mechaniky, opraveny jsou nějaké ty chybičky.
Diskuze (0)Společnost IBM se rozhodla, že ve firmě budou používat jako standardní webový prohlížeč Firefox.
Diskuze (0)Jestli se vám líbilo sjíždění olympijských sjezdovek ve Whistleru s Google Street View, určitě si oblíbíte i jejich online sledování Tour de France.
Diskuze (0)
Korektorské okýnko