Lipcowe biuletyny bezpieczeństwa

Jak w każdy drugi wtorek miesiąca Microsoft opublikował kolejną porcję łat i poprawek, które zostały opisane w sześciu biuletynach bezpieczeństwa, z których trzy określono jako krytyczne, dwa ważne i jeden o średnim poziomie niebezpieczeństwa:

MS07-036 – dotyczy zdalnego wykonania kodu z wykorzystaniem luki w arkuszu Excel (krytyczna) MS07-039 – dotyczy możliwości wykonania ataku Denial of Service (DoS) oraz możliwości zdalnego wykonania kodu, czego przyczyną jest luka w obsłudze usług katalogowych Active Directory (krytyczna) MS07-040 – dotyczy dość poważnej luki w .NET Framework umożliwiającej zdalne wykonanie kodu. Podatne na ataki są wszystkie klienckie oraz serwerowe wersje okienek z zainstalowanym .NET Framework w wersjach 1.0, 1.1 oraz 2.0 (krytyczna) MS07-037 – dotyczy luki w Office Publisher 2007 umożliwiającej zdalne wykonanie kodu (ważna) MS07-041 – również ten biuletyn opisuje lukę, która umożliwia zdalne wykonanie kodu. Tym razem lukę znaleziono w usługach IIS w wersji 5.1 (ważna) MS07-038 – dotyczy luki w zabezpieczeniach wbudowanej w Windows Vista zapory ogniowej. Luka umożliwia atakującemu uzyskanie informacji o komputerze ofiary.

Więcej informacji na temat lipcowych biuletynów bezpieczeństwa znajdziesz na oficjalnej stronie:
http://www.microsoft.com/technet/security/bulletin/ms07-jul.mspx