A szokásos Microsoft frissítőnap újításai a következők:
- Két távoli kódfuttatásra alkalmas hiba került foltozásra az Internet Explorerben
- Szintén két hiba került javításra az Exchange szerverben. Az első sebezhetőségez egy speciális, TNEF típusú üzenet küldésével lehet kihasználni, melyet feldolgozva a szerver számára kártyékony kódott futtathat, így átvehető az irányítás a kiszolgáló felett. A második sebezhetőség csak simán összedönti az Exchange-t.
- Az SQL Serverben helyi kódfuttatásra lehetőséget adó hibát javítottak. Itt ismét felhívnám a figyelmet, hogy az ilyen helyi sebezhetőségek SQL injection segítségével távolról is kiaknázhatóak.
- Szegény Visio is kódfuttatást lehetővé tévő hibától szenved, melyet természetesen egy speciális fájl megnyitásával triggerelhetünk.
Az ehavi frissítőcsomag tehát több igen súlyos problémát orvosol, célszerű mielőbb frissíteni!