Microsoft выпустит 11 исправлений безопасности на следующей неделе во вторник, чтобы устранить 25 уязвимостей в Windows, Microsoft Office и Exchange, в том числе две из них, предотвращающих выполнение особо опасного вредоносного кода.
5 других важных исправлений будут устранять критические уязвимости, позволяющие злоумышленнику получить удаленный контроль над компьютером.
С выходом этих обновлений Microsoft закроет два нерешенных вопроса обеспечения безопасности, которые представляли особую опасность, поскольку код программы, использующей уязвимости, доступен публично.
Одним из них является 981169, устраняющее уязвимости в VBScript, которые могут привести к удаленному выполнению кода и полному повреждению системы. Раскрытая 1 марта уязвимость, влияет на старые версии Windows при запущенном Internet Explorer.
Другим исправлением является 977544, которое устраняет "лазейку" в протоколе Server Message Block (SMB), позволяющую злоумышленнику добиться "отказа в обслуживании" на удаленном компьютере. Уязвимость была раскрыта в ноябре.
Обновления будут доступны для следующего программного обеспечения: Windows 2000, XP, Vista, Windows 7, Server 2003, Server 2008, Office XP, Office 2003, 2007 Microsoft Office System и Exchange Server 2000, 2003, 2007 и 2010.
Кроме того, во вторник Adobe Systems выпустит последние обновления безопасности для Reader и Acrobat с помощью новой системы обновления. Adobe выпускает ежеквартальные обновления безопасности, которые совпадают с обновлениями Microsoft во вторник.