Вышло накопительное обновление безопасности для Internet Explorer

Должен признать, что на прошлой неделе, когда вышли обновления безопасности для Windows и других продуктов Microsoft, я не придал особого значения этому событию - рядовому релизу обновлений безопасности. Однако, в сети появился рабочий эксплойт, использующий уязвимости в IE, которой подвержены все версии IE, за исключением IE8 Beta. Обновляться всем пользователям браузера!

В прошлый вторник на Windows Update было размещено декабрьское накопительное обновление безопасности для Internet Explorer. В дополнение к Windows Update вы можете загрузить это и другие обновления к продуктам Microsoft через Microsoft Update. Настоятельно рекомендуем обновить Microsoft Update, если вы еще не сделали этого, чтобы получать обновления для всех продуктов Microsoft.

Данное обновление устраняет четыре уязвимости, приводящие к удаленному исполнению произвольного кода, путем изменения метода обработки Internet Explorer параметров и обработки результатов, которые приводят IE в уязвимое состояние. За более детальной информацией по поводу данного обновления следует обратиться к следующей документации:

• Бюллетень безопасности MS08-073
• Статья базы знаний 958215

Данное обновление имеет статус критического для Internet Explorer 5.01 и Internet Explorer 6 Service Pack 1 в Microsoft Windows 2000; Internet Explorer 6 в Windows XP и Internet Explorer 7. Для Internet Explorer 6, запущенного в Windows Server 2003, данное обновление имеет статус умеренного. Бета-версии Internet Explorer уязвимостям не подвержены.

Обновления безопасности для Internet Explorer - накопительные, поэтому они включают все ранее выпущенные обновления для каждой из версий Internet Explorer.

Настоятельно рекомендуем всем пользователям Internet Explorer загрузить это и другие обновления через Windows Update или Microsoft Update. Пользователям Windows рекомендуем настроить Windows Update на автоматическую установку обновлений для продуктов Microsoft.

Терри Маккой (Terry McCoy),
программный менеджер по безопасности Internet Explorer


Источник: http://blogs.msdn.com/ie
Перевод: deeper2k