Ο κύκλος μηνιαίας ενημερωμένης έκδοσης κώδικα της Microsoft κλείνει δύο ατέλειες υποταγής που αφορούν ActiveX και

Η Microsoft έθεσε σήμερα ένα σοβαρό ελάττωμα κατά την επίθεση σε ένα στοιχείο ελέγχου βίντεο ActiveX μαζί με άλλα κρίσιμα ελαττώματα που αφορούν τα αρχεία και τις γραμματοσειρές QuickTime. Αλλά μια κρίσιμη μηδενική τρύπα σε άλλο στοιχείο ελέγχου ActiveX παραμένει αδρανές.

Η πιο σημαντική λύση στο σημερινό Patch Tuesday διορθώνει μια οπή που αποκαλύφθηκε πριν από οκτώ ημέρες στο στοιχείο ελέγχου Microsoft Video ActiveX. Το ελάττωμα, το οποίο έχει υποστεί ενεργό επίθεση, έχει κριθεί κρίσιμο για τα Windows XP και είναι μέτριο για τα Windows 2003. Η ενημερωμένη έκδοση κώδικα MS09-032 απενεργοποιεί τον αχρησιμοποίητο (για νόμιμους σκοπούς) έλεγχο σε επιθέσεις δυναμικού stymie, αλλά δεν διορθώνει το υποκείμενο σφάλμα.

Σημείωση: Από τις 2 μ.μ., η Microsoft δεν έχει ακόμη δημοσιεύσει τους συνδέσμους με τα επιμέρους δελτία (για MS09-032 κ.λπ.). Μέχρι να κάνει αυτές τις συνδέσεις θα σας φέρει μόνο στην αρχική σελίδα του TechNet.

Μια δεύτερη επιδιόρθωση κλείνει μια άλλη οπή υπο-επίθεσης που περιλαμβάνει τον τρόπο με τον οποίο η Microsoft DirectShow επεξεργάζεται το QuickTime περιεχόμενο. Η ενημερωμένη έκδοση κώδικα MS09-028 κλείνει τρία σφάλματα ασφαλείας, τα οποία αποκαλύφθηκαν τον Μάιο, τα οποία μπορούν να ενεργοποιηθούν κατά το άνοιγμα ή ακόμα και απλά προεπισκόπηση ενός δηλητηριασμένου αρχείου QuickTime. Τα Windows XP, 2000 και Server 2003 επηρεάζονται όλα, ανεξάρτητα από το εάν ή όχι το QuickTime της Apple είναι εγκατεστημένο στον τρωτό υπολογιστή. Για περισσότερες πληροφορίες, ανατρέξτε στο ενημερωτικό δελτίο MS09-028.

Δύο κρίσιμα σημεία ευπάθειας στη μηχανή γραμματοσειρών OpenType της Microsoft ενσωματωθεί κλείσει με την τρίτη ενημερωμένη έκδοση κώδικα MS09-029. Παρόλο που κανένα από τα ελαττώματα δεν αναφέρεται ως ενεργό επίθεση, και οι δύο θα πάρουν μια επικίνδυνη "συνεπή αξιοποίηση κώδικα πιθανή" βαθμολογία στο Δείκτη Exploitability της Microsoft. Τα Windows 2000, XP, Server 2003, Vista και Server 2008 βρίσκονται σε κίνδυνο.

Τρία άλλα μπαλώματα κλείνουν τρύπες αξιολογούμενες σημαντικές και όχι κρίσιμες. Μια ενημερωμένη έκδοση κώδικα για το Office 2007 κλείνει μια οπή στον εκδότη του Microsoft Office, η οποία θα μπορούσε να επιτεθεί κατά το άνοιγμα ενός κακόβουλου αρχείου του Publisher (δείτε το MS09-030). Δύο άλλα για το Virtual PC και τον Virtual Server (MS09-033), καθώς και για το Microsoft Internet Security and Acceleration Server 2006 (MS09-031), πλησιάζουν τα προνόμια κλιμάκωσης ασφαλείας securiyt και είναι πιθανό να έχουν μεγαλύτερη ανησυχία για τύπους πληροφορικής.

Αυτές οι επιδιορθώσεις θα φτάσει μέσω των Αυτόματων ενημερώσεων και μπορείτε επίσης να ανακτήσετε αυτόματα το tham, εκτελώντας το Microsoft Update. Αλλά λάβετε υπόψη ότι ένα κρίσιμο ελάττωμα που αναφέρθηκε μόλις χθες παραμένει ασταθές. Το ελάττωμα που αφορά ένα στοιχείο ελέγχου ActiveX που έχει εγκατασταθεί από το Office, επιτρέπει επιθέσεις επιθέσεις λήψης, αλλά μπορεί να μετριαστεί με τη γρήγορη λήψη του Fix-it.