Компания Microsoft обещает в ближайший вторник выпустить 7 бюллетеней безопасности, которые исправят около 20 уязвимостей в таких продуктах, как: Windows, Office, Lync и SQL Server. Среди возможных результатов использования закрываемых уязвимостей находятся как "отказ от обслуживания", так и повышение привилегий и выполнение произвольного программного кода. Выполнение произвольного программного кода стало возможно благодаря ошибкам в компонентах Microsoft Office, в том числе и серверных модулях. Это позволило использовать некоторые из уязвимостей для проведения автоматизированных атак, не требующих участия пользователя. Таким образом, один из бюллетеней носит критический характер, остальные лишь "важный" статус.
Опубликовано: 04-10-2012
Подробнее:
http://uinc.ru/news/oa701.html