Компания Microsoft выпустила очередную, ежемесячную серию обновлений. В этом месяце выпущено 4 бюллетеня, все носят статус "критическех" - MS08-052 - MS08-055. MS08-052 описывает уязвимость в библиотеке GDI+, наличие которой может удалённому зломуышленнику выполнить произвольный код на уязвимосй системе. Для этого, правда, необходимо заманить жертву на Веб-сайт, который содержит специальным образом оформленный графический файл. MS08-053 описывает уязвимость в Windows Media Encoder 9-й версии и опять же - для эксплуатации уязвимости необходимо заманить жертву на специальным образом оформленную Веб-страницу. MS08-054 сообщает о наличии уязвимости в Windows Media Player, которая может быть использована при открытии специальным образом сформированного медиа-файла, вещаемого с Windows Media сервера. Ну и, наконец, бюллетень MS08-055 описывает уязвимость в Microsoft Office, присутствующей при обработке определённого вида URL. Компанией выпущены обновления для всего семейства ОС и ПО, выпускаемых Microsoft, в том числе - для Vista.
Сентябрьские обновления от M$