Microsoft lukker 13 sikkerhedshuller

Artiklen blev oprindeligt publiceret den 15/11/2006

Novembers sikkerhedsrettelser fjerner sårbarheder i Windows, Internet Explorer og Adobe Flash Player.

I denne måned lukker Microsoft 13 sikkerhedshuller, hvoraf de otte er i firmaets egne produkter. November måneds sikkerhedsrettelser er beskrevet i disse sikkerhedsbulletiner:

MS06-066: To sårbarheder i Windows' understøttelse af NetWare. De regnes for mindre alvorlige.

MS06-067: Tre alvorlige sårbarheder i Internet Explorer, der giver en angriber mulighed for at afvikle kode. De ligger i DirectAnimation og i selve systemet til at vise HTML.

MS06-068: En sårbarhed i Microsoft Agent giver en angriber mulighed for at afvikle kode.

MS06-069: Fem sårbarheder i Flash Player fra Adobe, som distribueres sammen med nogle versioner af Windows. Adobe udsendte selv en rettelse til sårbarhederne den 12. september. Hvis man har installeret den, er pc'en ikke sårbar.

MS06-070: En sårbarhed i Workstation Service giver en angriber mulighed for at afvikle kode. Den er alvorlig på Windows 2000 med SP4, mens risikoen er lav på Windows XP med SP2.

MS06-071: En sårbarhed i XML Core Services giver en angriber mulighed for at afvikle kode. Angribere udnytter den for øjeblikket aktivt via en ActiveX-kontrol ved navn XMLHTTP.

Sikkerhedsrettelserne kan hentes på de enkelte sikkerhedsbulletiner, via Microsoft Update eller gennem Automatiske opdateringer i Windows.

Links