Microsoft: πέντε updates για το Σεπτέμβριο

Η δεύτερη Τρίτη κάθε μήνα αποτελεί patch day για την Microsoft. Όπως θα συμβεί και στις 13 Σεπτεμβρίου. Για εκείνη την ημέρα η Microsoft έχει προαναγγείλει πέντε Security Bulletins, τα οποία αφορούν σε security updates για τα Windows και Office.Κανένα από τα patches δεν έχει πάρει την υψηλότερη διαβάθμιση από την Microsoft, κανένα δηλαδή δεν είναι κρίσιμο. Όλα έχουν διαβαθμιστεί ως "Important" είναι δηλαδή σημαντικά.Σε τρεις περιπτώσεις τα κενά ασφαλείας επιτρέπουν το λεγόμενο Remote Code Execution – ένας επιτιθέμενος, μπορεί, δηλαδή να εκτελέσει κώδικα εξ αποστάσεως. Τα άλλα δύο Security Bulletins περιγράφουν προβλήματα τα οποία επιτρέπουν ένα Elevation of Privilege, με άλλα λόγια τη μη εξουσιοδοτημένη αύξηση των δικαιωμάτων πρόσβασης σε έναν υπολογιστή. ΔιαβάθμισηΕίδοςΕπηρεαζόμενο software1ΣημαντικόElevation of PrivilegeWindows Server 2003 / 2008 / 2008 R2 / 72ΣημαντικόRemote Code ExecutionWindows XP/Vista/7/Server 2003/Server 2008/Server 2008 R23ΣημαντικόRemote Code ExecutionExcel 2003 / 2007 / 2010 / 2008 fοr Mac / 2004 fοr Mac4ΣημαντικόRemote Code ExecutionOffice 2003 / 2007 / 20105ΣημαντικόElevation of PrivilegeSharepoint, Groove ServerΤα δύο πρώτα updates κλείνουν κενά ασφαλείας στα Windows. Τα άλλα τρία έχουν να κάνουν με το Office και τον Microsoft Server Software.