Microsoft опубликовала майские обновления безопасности

Как и было обещано в предварительном уведомлении о бюллетенях безопасности за май, вчера вечером компания Microsoft опубликовала одно обновление безопасности, призванное устранить критическую уязвимость в PowerPoint, информация о которой появилась в сети в начале прошлого месяца.

По словам Microsoft, уязвимости подвержено ограниченное число систем. Пользователи без администраторских привилегий меньше пострадают от эксплойта, нежели те, кто обладает полными правами на систему. Смысл атаки заключается в попытке вынудить пользователя запустить зараженный файл Office с сайта или из вложения к электронному сообщению. Изначально специалисты считали, что уязвимости подвержены все версии Office, предшествующие Office 2007, но позднее выяснилось, что атака может быть произведена на Office 2007. Так что устанавливать всем без исключения!

• MS09-017 - уязвимость в Microsoft Office PowerPoint, приводящая к удаленному исполнению произвольного кода

Как и в предыдущие месяцы, параллельно с обновлениями безопасности Microsoft опубликовала ряд сопутствующих обновлений, среди которых обновления для антиспам-фильтра Windows Mail, а также обновленная версия MSRT.


Источник: http://www.microsoft.com/technet/security
Перевод: deeper2k