Корпорация Microsoft представила новую порцию официальных исправлений и обновлений для семейства своих продуктов. Как обычно, в конце второй недели каждого следующего месяца появляется очередной бюллетень безопасности, который призван устранить обнаруженные на данный момент, уязвимости. Текущий вариант за октябрь 2009 года содержит тринадцать исправлений, восемь из которых имеют статус критических, а пять - важный. Все они закрываю разного рода уязвимости в операционных системах семейства Windows и их компонентах, а также браузере Internet Explorer.
Критический уровень:
- бюллетень по безопасности MS09-050:
- обновление устраняет уязвимости в протоколе SMBv2, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-051:
- обновление устраняет уязвимости в компонентах Windows Media Runtime, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-052:
- обновление устраняет уязвимость в проигрывателе Windows Media Player, которая может привести к удаленному выполнению кода
- бюллетень по безопасности MS09-054:
- обновление устраняет множественные уязвимости в браузере Internet Explorer
- бюллетень по безопасности MS09-055:
- обновление устраняет множественные уязвимости в компонентах ActiveX Kill Bits
- бюллетень по безопасности MS09-060:
- обновление устраняет уязвимости в компонентах Microsoft Active Template Library, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-061:
- обновление устраняет уязвимости в компонентах Microsoft .NET Common Language Runtime, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-062:
- обновление устраняет уязвимости в компонентах GDI+, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-053:
- обновление устраняет уязвимости в службе FTP для сервера Internet Information Services, которые могут привести к удаленному выполнению кода
- бюллетень по безопасности MS09-056:
- обновление устраняет уязвимости в компонентах Windows CryptoAPI, которые могут привести к подмене компонентов
- бюллетень по безопасности MS09-057:
- обновление устраняет уязвимость в службе индексации, которая может привести к удаленному выполнению кода
- бюллетень по безопасности MS09-058:
- обновление устраняет уязвимости в системном ядре Windows, которые могут привести к повышению пользовательских привилегий
- бюллетень по безопасности MS09-059:
- обновление устраняет уязвимость в службе Local Security Authority Subsystem, которые могут привести к отказу в обслуживании
Все обновления можно скачать как по отдельности, посетив соответственные ссылки, так и все сразу через специализированные сервисы компании при помощи браузера Internet Explorer или в образе диска:
- ISO-образ (4351.4 MB)
- Windows Update
- Office Update.
