Microsoft objavio januarski paket zakrpa za tri ranjivosti

Vesti, 12.01.2011, 01:12 AM

Microsoft objavio januarski paket zakrpa za tri ranjivosti

Microsoft je u okviru svog redovnog mesečnog ažuriranja svakog drugog utorka u mesecu objavio mali paket zakrpa koji ispravlja tri ranjivosti u Microsoft Windows i Windows Server, od kojih je jedna označena kao kritična i a druge dve su označene kao važne.

Microsoft preporučuje IT administratorima da daju prioritet ažuriranju sa oznakom MS11-002, koje ispravlja dva propusta u Data Access Components, i da ga instaliraju bez odlaganja. Ovi propusti mogu dati napadaču lokalna prava nad sistemom omogućavajući daljinsko izvršenje koda sa stranice koja je napravljena na odgovarajući način. Sve aktuelne verzije Windowsa su pogođene ovim propustom.

Ažuriranje sa oznakom MS11-001, ocenjeno kao važno, ispravlja ranjivost u Windows Backup Manager za sve verzije Windows Vista.

Januarsko ažuriranje takođe obuhvata i neke zakrpe koje se ne odnose na propuste u bezbednosti programa, i to za Windows 7, Vista, Windows XP i Server 2008.

Međutim, kompanija Microsoft u januarsko ažuriranje nije uključila i ispravku za javno objavljeni CSS bag u Interent Explorer 8 kojeg napadači uveliko aktivno iskorišćavaju. Uprkos tome što su prijavljeni napadi na ovu ranjivost, Microsoft je samo izdao upozorenje o načinima na koje se može blokirati ovakav napad, koje uključuje i Fixit alatku koja treba da pomogne korisnicima da se zaštite od napada na ovu ranjivost.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WeTransfer ponovo menja uslove korišćenja nakon lavine kritika zbog korišćenja sadržaja za obuku AI

WeTransfer ponovo menja uslove korišćenja nakon lavine kritika zbog korišćenja sadržaja za obuku AI

Korisnike WeTransfera, popularne platforme za slanje velikih fajlova, uznemirila je najava kompanije o promeni uslova korišćenja. Novi uslovi koriš... Dalje

Kako hakeri mogu prevariti Gemini i vas

Kako hakeri mogu prevariti Gemini i vas

Istraživači iz firme 0din uspeli su da prevare Google Gemini for Workspace da sam „poslušno“ izvršava skrivene komande ubačene u imej... Dalje

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Samo 48 sati nakon što je predstavljen javnosti, najnoviji veliki jezički model Grok-4 je „jailbreak-ovan“. Istraživači iz NeuralTrust... Dalje

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje