Patchday: Microsoft elimineras 59 sårbarheter i Internet Explorer

Patchday: Microsoft elimineras 59 sårbarheter i Internet Explorer

Vid juni Patchday omfattar bolaget från Redmond totalt 66 sårbarheter med sju uppdateringar. Den urgamla sårbarheten i Internet Explorer till Windows XP är fortfarande öppen.

Som meddelats, har Microsoft släppt sju paket för Windows, Office, Word och Internet Explorer uppdatering på Patchday. Två av paketen indelade efter Microsoft som "kritiska", resten betraktas som "viktigt". Sammantaget uppdateringarna fixa 66 olika sårbarheter, varav 59 är finna sig i Internet Explorer. Enligt Microsoft, det stora antalet patchar förklaras med det faktum att du har fokuserat på de två sista månaderna av stängning av IE sårbarhet. Det fanns inga tecken på att IE sårbarhet för närvarande utnyttjas.

Bland annat innehåller Microsoft en åtta månader gammal lucka i sin webbläsare, vilket påverkar alla versioner av IE från IE 6 uppåt (CVE-2014 till 1770). Den sårbarhet användning-efter-fria inträffar på XP och Windows Server 2003, men Microsofts Patch tisdag uppdateringsmeddelande för någon antydan om att det kommer att bli en offentlig patch för XP. Brist blev rapporterats vid en tidpunkt då Microsoft när XP fortfarande stöds av företaget.

Microsoft rekommenderar att du installerar både IE uppdatering (MS14-035) och patch för Word (MS14-034) med hög brådska. Gapet Ordet är inte så kritisk, men det kan leda till att en angripare för att köra skadlig kod med samma privilegier som den aktuella användaren i nätverket. Det är tänkbart att brottslingar använder gapet till infekterade filer att skicka skräppost postanvändare i appendix som infekterar systemet om de öppnas i Word.

Påverkas av uppdateringarna är Windows Server 2003, 2008, 2012, och Windows Vista, Windows 7, 8 och 8.1. Användare av Windows 8.1 har nu installerat KB 2.919.355 Update för att ta emot alla uppdateringar. The Office patchar påverkar Microsoft Office 2007 och 2010.