Securitate IT

Microsoft a publicat doua update-uri de securitate pentru Windows si produsele Office, incluzand si un patch care remediaza un numar de vulnerabilitati critice gasite in pachetul Office.

Actualizarile sunt destinate suitei Office, incluzand Office XP, Office 2003, Works Suite, si Office X pentru Mac, dar cel mai mult vizeaza Microsoft Word, Excel, PowerPoint si Outlook 2000, sau Office 2000, in care s-au gasit vulnerabilitati critice.
Adresa la care le puteti gasi este:  http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx.

Conform SANS Internet Storm Center, doar unul din cele sase bug-uri depistate de Microsoft nu are legatura cu Excel.

Unul dintre bug-uri poate permite atacatorilor sa schimbe privilegiile serviciilor care ruleaza in Windows, spune Microsoft (http://www.microsoft.com/technet/security/bulletin/ms06-011.mspx).

Bug-urile de Windows afecteaza userii care folosesc Windows XP Service Pack 1, si Windows Server 2003, ceea ce inseamna ca utilizatorii care si-au updatat produsele la ultimele versiuni  nu vor fi afectati.

Bug-urile au fost descoperite dupa ce un cercetator de la Princeton University a publicat luna trecuta o lucrare in care ilustra cum un numar de aplicatii populare pot slabi mecanismul de securitate in sistemul de control al accesului din Windows, care determina ce operatii pot fi efectuate de catre useri si aplicatii intr-un PC.

Investigatia facuta de Microsoft in acest sens a scos la iveala sase probleme in serviciile Windows de pe cele doua platforme, spun reprezentantii companiei.

Pentru a remedia problema, patch-ul de la Microsoft schimba permisiunile in registri pentru aceste sase servicii.
Ambele update-uri fac parte din programul lunar de patch-uri de securitate al companiei. Urmatoarele actualizari sunt programate pentru 11 aprilie.