Как и ожидалось, в рамках традиционного Patch Tuesday компания Microsoft официально представила пакет обновлений, призванных закрыть несколько десятков уязвимостей в фирменных программных решениях. Если говорить более конкретно, свет увидели 12 так называемых бюллетеней безопасности (security bulletin), содержащих в себе средства для ликвидации в общей сложности 57 ранее выявленных “дыр” в таких продуктах, как Windows, Office, Internet Explorer, Microsoft Exchange Server и фреймворк Microsoft .NET.
/imgs/2024/05/21/09/6474395/27cd327d0482c8bad97e52b076bc400497af7121.jpg)
290x195softwareflaws2
Причем, из дюжины указанных бюллетеней пять призваны решить критические проблемы в продуктах Microsoft, и значит, строго обязательны к установке непосредственно после появления на свет, а один из этих патчей должен закрыть в общей сложности тринадцать уязвимостей в популярном браузере Internet Explorer, которые могут позволить хакерам запускать вредоносный код на атакуемой системе. Эти атаки возможны в случае захода на созданный злоумышленниками сайт, однако до сих пор, как утверждается, ни о чем подобном не известно. В первую очередь рекомендуется установить апдейты MS13-009, MS13-010 и MS13-020 (для тех, кому нужно устанавливать приоритет обновления).
Источник новости: eWeek