Доступно декабрьское накопительное обновлениие безопасности для IE

C сегодняшнего дня декабрьское накопительное обновление безопасности для Internet Explorer доступно через Windows Update. Данное обновление устраняет четыре уязвимости, о которых Microsoft узнала в частном порядке, и три публичных уязвимости в браузере. Обновление устраняет уязвимость, описанную в предварительном уведомлении 2458511.

Наиболее серьёзная уязвимость, устраняемая данным обновлением, позволяет злоумышленнику удаленно запустить произвольный код на компьютере пользователя, если тот откроет в Internet Explorer специальным образом сконструированную веб-страницу. Пользователи, работающие в стандартных учетных записях, подвержены меньшей опасности, нежели те, что работают с привилегиями администратора.

Обновление носит характер критического для Internet Explorer 6, Internet Explorer 7, и Internet Explorer 8. За более подробной информацией об обновлении вы можете обратиться к базе знаний Microsoft.

Данное обновление устраняет уязвимости путем изменения способа обработки объектов и сценариев некоторых процессов в IE. За более подробной информацией обращайтесь к FAQ в секции Vulnerability Information.

Большинство пользователей автоматически получат данное обновление через Windows Update. Тем, у кого данная служба отключена, придется установить его вручную. Microsoft рекомендует установить данное обновление вручную. Для получения более подробной информации по установке обновления вы можете обратиться к статье в базе знаний под номером 294871.


Источник: http://blogs.msdn.com/ieru
Перевод: lex1310