V prosinci pro nás společnost Microsoft připravila celkem 7 kusů záplat, z nichž celkem 3 jsou označeny kritickým stupněm důležitosti. V článku vám přinášíme pravidelný stručný popis zveřejněných oprav a možnost přímého stažení české varianty záplaty.
MS06-072 – kumulativní záplata pro Internet Explorer
Stupeň důležitosti: kritická oprava
Postižené produkty: Windows 2000 SP4, Windows XP SP2, Windows Server 2003 bez SP a SP1
Kumulativní opravný balíček řeší celkem čtyři zranitelnosti webového prohlížeče Internet Explorer 5.01 a 6.0. Jedná se o potenciální přetečení paměti při obsluze skriptů a DHTML skriptový funkcí a dva problémy s potenciálním vyzrazení umístění složky dočasných souborů (Temporary Internet File). Výsledkem zneužití zranitelností může být vzdálené spuštění nebezpečného kódu útočníka. Problémy není postižena nová verze Internet Explorer 7.
Záplaty pro jednotlivé webové prohlížeče v kombinaci s daným operačním systémem a kompletní Security Bulletin MS06-072 si můžete přečíst ZDE.
MS06-073 – zranitelnost Visual Studia 2005 může spustit kód
Stupeň důležitosti: kritická oprava
Postižené produkty: Visual Studio 2005
Oprava řeší zranitelnost v prvku WMI Object broker, který využívá průvodce WMI Wizard ve vývojovém nástroji Visual Studio 2005. Pomocí speciálně upravené webové stránky může potenciální útočník spustit u uživatele libovolný nebezpečný kód - stačí pouhá návštěva zákeřně upravené stránky.
Záplatu pro Visual Studio 2005 lze najít ZDE. Kompletní Security Bulletin MS06-073 si můžete přečíst ZDE.
MS06-074 – zranitelnost v SNMP může spustit kód
Stupeň důležitosti: důležitá oprava
Postižené produkty: Windows 2000 SP4, Windows XP SP2, Windows Server 2003 bez SP a SP1
Balíček řeší zranitelnost služby SNMP operačního systému. Útočník může ve výsledku dosáhnout spuštění libovolného nebezpečného kódu a následného celkového převzetí kontroly nad systémem.
Zde jsou odkazy na české verze aktualizačních balíčků:
Kompletní Security Bulletin MS06-074 si můžete přečíst ZDE.
MS06-075 – zranitelnost ve Windows může zvýšit oprávnění
Stupeň důležitosti: důležitá oprava
Postižené produkty: Windows XP SP2, Windows Server 2003 bez SP
Zranitelnost, která je řešena v rámci tohoto bulletinu, umožňuje potenciálním útočníkům zvýšit svá oprávnění v rámci operačního systému ve chvíli, kdy Windows spouští aplikaci se speciálně upraveným manifestem. Úspěšným zneužitím může útočník převzít kompletní vládu nad počítačem uživatele.
Zde jsou odkazy na české verze aktualizačních balíčků:
Kompletní Security Bulletin MS06-075 si můžete přečíst ZDE.
MS06-076 – zranitelnost Outlook Expressu může spustit kód
Stupeň důležitosti: důležitá oprava
Postižené produkty: Windows 2000 SP4, Windows XP SP2, Windows Server 2003 bez SP a SP1
Záplata, zveřejněná v rámci tohoto bulletinu, řeší zranitelnost komponenty poštovního klienta Outlook Express. Útočník, který zašle uživateli speciálně upravený soubor s kontaktem z Adresáře, může získat kompletní vládu nad jeho počítačem. Podmínkou je však uživatelovo přihlášení pod administrátorským účtem.
Zde jsou odkazy na české verze aktualizačních balíčků:
Kompletní Security Bulletin MS06-076 si můžete přečíst ZDE.
MS06-077 – zranitelnost služby Remote Installation Service
Stupeň důležitosti: doporučená oprava
Postižené produkty: Windows 2000 SP4
Tato oprava řeší bezpečnostní zranitelnost služby Remote Instalation Service a služby TFTP, která ve výchozím nastavení umožňuje anonymním uživatelům potenciálně přepsat existující soubory operačního systému nebo stáhnout do systému zákeřně upravené soubory.
Českou záplatu pro Windows 2000 SP4 můžete stahovat ZDE. Kompletní Security Bulletin MS06-077 si můžete přečíst ZDE.
MS06-078 – zranitelnost Windows Media Format
Stupeň důležitosti: kritická oprava
Postižené produkty: Windows 2000 SP4, Windows XP SP2, Windows Server 2003 bez SP a SP1
Tato kritická bezpečnostní oprava řeší zranitelnost ve Windows Media Format Runtime, konkrétně pak chyby v kódu pro obsluhu souborových formátů ASF (Advanced Systems Format) a ASX (Advanced Stream Redirector). Potenciální útočník pomocí této zranitelnosti může podvrženým obsahem pro Windows Media Player u uživatele spustit libovolný nebezpečný kód.
Odkazy ke stažení záplat pro konkrétní kombinace verzí WMF a operačních systémů a kompletní Security Bulletin MS06-078 si můžete přečíst ZDE.
Nová verze Windows Malicious Software Removal Tool
Tradiční součástí pravidelných záplat je aktualizovaný nástroj Windows Malicious Software Removal Tool. Nástroj se po stažení automaticky jednorázově spustí, zkontroluje přítomnost známého malware a případně provede jeho odstranění. Hlavní síla nástroje spočívá v plošném nasazení u uživatelů.
Další kolo příští rok
Uživatelům postižených produktů samozřejmě doporučujeme instalaci opravného balíčku – ať již pomocí ručního stažení záplaty nebo za asistence Windows Update. Pokud máte nastavenu automatickou aktualizaci, záplaty se v případě potřeby samy přihlásí o pozornost nebo přímo automaticky nainstalují.
Další pravidelná porce oprav by měla být zveřejněna 9. ledna 2007. Necháme se tedy překvapit, co nám Microsoft připraví v prvním měsíci nového roku.