Вышли новые обновления безопасности за февраль: 12 заплаток, 5 из них критические
Здравствуйте, уважаемые коллеги!
Вышел новый пакет обновлений безопасности от Microsoft за февраль. Появились 12 заплаток, которые закрывают известные уязвимости. 5 из них имеют статус критических, остальные - важные.
Номер бюллетеня | Уровень опасности | Максимальное воздействие | Подверженное ПО |
MS13-009 | Критический | Накопительное обновление для системы безопасности браузера Internet Explorer | Internet Explorer 6,7,8,9,10. |
MS13-010 | Критический | Уязвимость в языке VML делает возможным удаленное выполнение кода |
Internet Explorer 6,7,8,9,10. |
MS13-011 | Критический | Уязвимость при распаковке мультимедийных данных делает возможным удаленное выполнение кода | Windows XPWindows Server 2003Windows VistaWindows Server 2008 |
MS13-012 | Критический | Уязвимости в Microsoft Exchange Server делают возможным удаленное выполнение кода | Exchange Server 2007 SP3Exchange Server 2010 SP2 |
MS13-013 | Важный | Уязвимости в анализе FAST Search Server 2010 для SharePoint делают возможным удаленное выполнение кода | FAST SearchServer 2010 для SharePoint SP1 |
MS13-014 | Важный | Уязвимость сервера NFS делает возможной атаку типа "отказ в обслуживании" | Windows Server 2008 R2Windows Server 2012 |
MS13-015 | Важный | Уязвимость в .NET Framework делает возможным несанкционированное получение прав | Windows XPWindows Server 2003Windows VistaWindows Server 2008Windows 7Windows Server 2008 R2Windows 8Windows Server 2012 |
MS13-016 | Важный | Уязвимости драйвера режима ядра Windows делают возможным несанкционированное получение прав | Windows XPWindows Server 2003Windows VistaWindows Server 2008Windows 7Windows Server 2008 R2Windows 8Windows Server 2012Windows RT |
MS13-017 | Важный | Уязвимости ядра Windows делают возможным несанкционированное получение прав | Windows XPWindows Server 2003Windows VistaWindows Server 2008Windows 7Windows Server 2008 R2Windows 8Windows Server 2012Windows RT |
MS13-018 | Важный | Уязвимость протокола TCP/IP делает возможной атаку типа "отказ в обслуживании" | Windows VistaWindows Server 2008Windows 7Windows Server 2008 R2Windows 8Windows Server 2012Windows RT |
MS13-019 | Важный | Уязвимость в подсистеме исполнения клиент-сервер (CSRSS) Windows делает возможным несанкционированное получение прав | Windows 7Windows Server 2008 R2 |
MS13-020 | Критический | Уязвимость в OLE-автоматизации делает возможным удаленное выполнение кода | Windows XP SP3 |
Следующий выпуск обновлений безопасности выйдет 12 марта 2013.
Более подробную информацию вы можете узнать здесь, а также вы можете изучить обзорный бюллетень по безопасности за февраль. Проверьте свое оборудование на наличие последних обновлений безопасности в центре обновлений Microsoft.