Нa сей раз в серии обновлений всего 2 бюллетеня по безопасности, однако оба носят статус критических , - , - MS10-030 и MS10-031. Первый описывает уязвимость в Outlook Express, Windows Mail и Windows Live Mail, которая позволяет удалённо выполнить произвольный код при посещении "левого" почтового сервера. При этом хакер получает права пользователя, от имени которого запускались приложения. Второй бюллетень описывает уязвимость в Microsoft Visual Basic for Applications. Злоумышленник может передать runtime-приложению Visual Basic специально сформированный файл, и заполучить, таким образом, права пользователя, от имени которого прилодение запускалось. Обновления от Microsoft
|