На прошлой неделе в Microsoft объявили, что на этот раз выпустят в ходе
"обновления по вторникам" лишь два патча, что намного меньше выпущенных в
октябре одиннадцати исправлений. Патчи будут призваны залатать дыры в Windows и
Office.
Одно из двух обновлений получит статус "критического", а второе – "важного".
Оба патча должны будут закрывать дыры, используя которые хакер может удаленно
выполнить на машине жертвы произвольный код. Самая серьезная из двух
исправляемых уязвимостей касается службы Microsoft XML Core Services, пропатчить
придется все поддерживаемые Microsoft операционные системы, включая Windows
2000, XP, Vista , Server 2003 и Server 2008, а так же такие программные
продукты, как Office 2003, Office 2007, SharePoint Server 2007 и Groove Server
2007. Во вторник необходимо будет обновить версии XML Core Services под номерами
3.0, 4.0, 5.0 и 6.0. Другое исправление также коснется всех поддерживаемых
компанией версий Windows и закроет некие неназванные дыры.
23 октября этого года в Microsoft прибегли к внеплановому выпуску обновлений,
выпустив "критический" патч для службы Windows Server, такую поспешность вызвала
уязвимость, от которой, по оценкам экспертов, успело пострадать около двухсот
машин. Новые исправления от Microsoft будут, как обычно, доступны во вторник
около часа дня по времени атлантического побережья США.
