Opravy Microsoftu: záplata pro XML Core Services

Příští úterý tak jako každé druhé úterý v měsíci vydá Microsoft pravidelnou dávku bezpečnostních oprav. Tentokrát půjde pouze o dvě aktualizace, což je nezvykle málo – například před měsícem jich bylo 11 a mezitím přišla ještě jedna mimořádná.



Viz také:

Říjnové opravy Microsoftu: cross domain scripting, formát Excelu a chyba s připojením k mainframům

Microsoft vydává kritickou záplatu mimo plán



Jako kritická je označena jedna z oprav, která se týká služby Microsoft XML Core Services. Ohrožené jsou všechny systémy, které používají tuto službu: Windows 2000, XP, Vista, Server 2003 a Server 2008 stejně jako Office 2003, Office 2007, SharePoint Server 2007 a Groove Server 2007. Tato služba integruje několik skriptovacích jazyků a umožňuje vývojářům psát programy, které pomocí skriptů přistupují k dokumentům ve formátu XML. Chyba v této službě může útočníkovi umožnit vzdálené spuštění libovolného kódu.

Druhá chystaná oprava má označení nejmenšího stupně závažnosti. V tuto chvíli je o ní známo pouze to, že je určena pro všechny verze Windows.

Stejně jako v minulém měsíci bude v úterý vydána také předpověď týkající se pravděpodobnosti zneužití chyb (Exploitability Index).



Viz také:

Exploitability Index: Microsoft poprvé odhaduje možnost zneužití



Zdroj: Computerworld.com