Microsoft выпускает сразу же 6 важных патчей для своих ОС

9 декабря этого года Microsoft выпустила в один день самое большое количество патчей для своих операционных систем за текущие 5 лет. Патчи затрагивают программное обеспечение во всех ОС начиная с Windows 2000 включительно. В дополнение к новым патчам Microsoft сообщает о пока не решенной проблеме в безопасности операционных систем. Она касается программы WordPad, с помощью ошибки в которой хакер может запускать на компьютере пользователя любые приложения.

Когда WordPad загружает документ Microsoft Word 97, он конвертирует файл .DOC в свой внутренний формат. И именно в этой системе конвертирования и содержится ошибка. Она позволяет хакеру получить те же права доступа, что и текущий пользователь. Если это – администратор, то значит права администратора. В результате чего хакер получает полный доступ к системе и может запускать на ней любые программы.

Microsoft отмечает, что по умолчанию файлы Word 97 .DOC открываются программой Microsoft Word, которая не содержит ошибки. Но если файл .DOC переименован в .WRI, тогда для открытия используется программа WordPad.

Microsoft считает это критической уязвимостью в своих ОС и рекомендует администраторам блокировать файлы .WRI во вложениях электронной почты, или приходящих из сети каким-либо другим путём. Обычные пользователи также должны с осторожностью относится к файлам .WRI, приходящим к ним из сети, и файлам .DOC, если для их открытия используется WordPad.

Microsoft выпускает патчи каждый второй вторник каждого месяца. Но 9 декабря этого года компания выпустила сразу же 6 важных патчей, исправляющих ошибки в GDI (графический движок Windows для рисования окон, шрифтов, изображений, курсоров мыши и всего остального), Windows Explorer, Visual Basic 6.0, Word и Excel. Установка большинства этих патчей требует перезагрузки компьютера.

Два дополнительных важных патча предназначены для SharePoint Server и Windows Media. Установка которых также может потребовать перезагрузки. Дополнительно Microsoft выпустила патчи и к другим своим программам, включающим в себя также и средства разработки приложений. Бюллетень системы безопасности Microsoft можно найти по этому адресу.