Декабрьские обновления от Microsoft

15/12/2004 12:39

Microsoft выпустила очередную партию заплаток, закрывающих уязвимости в различном ПО этой компании. Все заплатки имеют рейтинг "важные". MS04-045 закрывает уязвимость в WINS Windows - серверов, позволяющую злоумышленникам выполнить произвольный код на уязвимой машине. Бюллетень MS04-044 посвящен уязвимостям в ядре (Windows Kernel) и LSASS, позволяющих повысить привилегия пользователя. MS04-043 закрывает брешь в популярной утилите HyperTerminal; эта уязвимость приводила к переполнению буфера и позволяла выполнить произвольный код. MS04-042 посвящен уязвимости DHCP Windows NT, позволяющей удаленно выполнить произвольный код или провести DoS (Denial Of Service) атаку на уязвимую систему. И наконец, MS04-041 правит WordPad, где в конвертере word - форматов присутствует ошибка, приводящая к переполнению буфера и как следствие возможности выполнения произвольного кода на уязвимой машине. Данная уязвимость присутствует во всех версиях Windows.
MS04-041
MS04-042
MS04-043
MS04-044
MS04-045