Microsoft закроет 7 уязвимостей

Microsoft объявила о выпуске во вторник обновлений безопасности, устраняющих семь уязвимостей в нескольких продуктах. Две из семи объявлены критическими, они позволяют выполнять на компьютере произвольный код без ведома пользователя.

Информация о большей части уязвимостей выходила в виде бюллетеней по безопасности с октября. О готовящемся ежемесячном обновлении Microsoft сообщила в предварительном уведомлении, выходящем за пять дней до выпуска.
Одна из критических уязвимостей обнаружена в Windows Media Player. О ее подробностях не сообщается, о ней не знают и в компании Secunia, следящей за появлением дыр. Вероятно, уязвимость еще не успели проэксплуатировать. Четыре уязвимости, одна из них критическая, относятся к самой Windows. Скорее всего, именно о них написано в списке угроз безопасности компании eEye Digital Security. Самая старая была найдена и признана Microsoft еще в начале мая. Secunia же утверждает, что только в Windows XP существует 26 незакрытых дыр. Оставшиеся две уязвимости, помеченные как "важные", касаются Microsoft Office, одна из них – и Office, и Windows.

Также Microsoft выпустит одно дополнение, не связанное с безопасностью, и обновит антивирусную программу Windows Malicious Software Removal Tool, пополнив ее, как минимум, определением недавнего червя Kama Sutra/MyWife/Nyxem. 15 февраля Microsoft проведет веб-конференцию, посвященную выпущенным обновлениям.