Microsoft Security Bulletin 5/2011

CERT.GOV.PL
Źródło: http://www.cert.gov.pl/cer/wiadomosci/poprawki-i-aktualizacj/424,Microsoft-Security-Bulletin-52011.html
Wygenerowano: Sobota, 4 marca 2017, 01:19
Microsoft Security Bulletin 5/2011
Firma Microsoft opublikowała majowy biuletyn bezpieczeństwa, w którym informuje o usunięciu dwóch błędów w swoich
produktach. Jedna aktualizacja posiada status „krytyczny”, druga została sklasyfikowana jako „ważna”.
Biuletyn określony jako "krytyczny":
MS11-035 - Luki w zabezpieczeniach protokołu WINS umożliwiają zdalne wykonanie kodu (2524426) - błędy te umożliwiają
zdalne wykonanie kodu, jeśli użytkownik systemu, którego dotyczy luka i w którym uruchomiono usługę WINS, otrzyma
specjalnie spreparowany pakiet replikacji usługi WINS. Błąd dotyczy systemu Windows Server 2003, Windows Server 2008 (z
wyjątkiem Itanium), Windows Server 2008 R2 (z wyjątkiem Itanium), na których usługa WINS jest zainstalowana.
Biuletyn określony jako "ważny":
MS11-036 - Luki w zabezpieczeniach programu Microsoft PowerPoint umożliwiają zdalne wykonanie kodu (2545814) - Luki te
mogą umożliwić zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik programu PowerPoint. Osoba
atakująca, której uda się wykorzystać jedną z tych luk, może uzyskać takie same uprawnienia, jak użytkownik lokalny.
Niniejsza aktualizacja zabezpieczeń dotyczy wszystkich obsługiwanych wersji programu Microsoft PowerPoint 2002, Microsoft
PowerPoint 2003, Microsoft PowerPoint 2007, Microsoft Office 2004 dla Mac i Microsoft Office 2008 dla Mac.
Zalecamy zapoznanie się z biuletynem, oraz jak najszybsze zainstalowanie poprawek. Dla użytkowników oraz
administratorów polecamy narzędzie Microsoft Baseline Security Analyzer, umożliwiające zdalne skanowanie systemów w
poszukiwaniu brakujących aktualizacji zabezpieczeń.
Źródło:
http://www.microsoft.com/technet/security/bulletin/ms11-may.mspx
Ocena: 5/5 (1)
biuletyn bezpieczeństwa, WINS, zdalne wykonanie kodu,
Microsoft PowerPoint, Microsoft
PS