Microsoft objavio januarski paket zakrpa za tri ranjivosti

Vesti, 12.01.2011, 01:12 AM

Microsoft je u okviru svog redovnog mesečnog ažuriranja svakog drugog utorka u mesecu objavio mali paket zakrpa koji ispravlja tri ranjivosti u Microsoft Windows i Windows Server, od kojih je jedna označena kao kritična i a druge dve su označene kao važne.

Microsoft preporučuje IT administratorima da daju prioritet ažuriranju sa oznakom MS11-002, koje ispravlja dva propusta u Data Access Components, i da ga instaliraju bez odlaganja. Ovi propusti mogu dati napadaču lokalna prava nad sistemom omogućavajući daljinsko izvršenje koda sa stranice koja je napravljena na odgovarajući način. Sve aktuelne verzije Windowsa su pogođene ovim propustom.

Ažuriranje sa oznakom MS11-001, ocenjeno kao važno, ispravlja ranjivost u Windows Backup Manager za sve verzije Windows Vista.

Januarsko ažuriranje takođe obuhvata i neke zakrpe koje se ne odnose na propuste u bezbednosti programa, i to za Windows 7, Vista, Windows XP i Server 2008.

Međutim, kompanija Microsoft u januarsko ažuriranje nije uključila i ispravku za javno objavljeni CSS bag u Interent Explorer 8 kojeg napadači uveliko aktivno iskorišćavaju. Uprkos tome što su prijavljeni napadi na ovu ranjivost, Microsoft je samo izdao upozorenje o načinima na koje se može blokirati ovakav napad, koje uključuje i Fixit alatku koja treba da pomogne korisnicima da se zaštite od napada na ovu ranjivost.