Корпорация Microsoft представила очередную порцию официальных исправлений и обновлений для семейства своих продуктов. Как обычно, в конце второй недели каждого следующего месяца появляется очередной бюллетень безопасности, который призван устранить обнаруженные на данный момент, уязвимости. Текущий вариант за февраль 2010 года содержит тринадцать исправлений, пять из которых имеют критический статус, семь – важный, а одно – умеренный. Все они предназначены для операционных систем Windows, начиная с версии 2000, а также пакетов Microsoft Office XP, 2003 и 2004 для компьютеров Apple.

Критический уровень:

• бюллетень по безопасности MS10-006:
  • обновление устраняет уязвимости в SMB Client, которые могут привести к удаленному выполнению кода
• бюллетень по безопасности MS10-007:
  • обновление устраняет уязвимость в Windows Shell Handler, которая может привести к удаленному выполнению кода
• бюллетень по безопасности MS10-008:
  • кумулятивное обновление для ActiveX Kill Bits
• бюллетень по безопасности MS10-009:
  • обновление устраняет уязвимости в компонентах TCP/IP, которые могут привести к удаленному выполнению кода
• бюллетень по безопасности MS10-013:
  • обновление устраняет уязвимость в компонентах DirectShow, которая может привести к удаленному выполнению кода

Важный уровень:

• бюллетень по безопасности MS10-003:
  • обновление устраняет уязвимость в пакете Microsoft Office, которая может привести к отказу в обслуживании
• бюллетень по безопасности MS10-004:
  • обновление устраняет уязвимости в Microsoft Office PowerPoint, которые могут привести к удаленному выполнению кода
• бюллетень по безопасности MS10-010:
  • обновление устраняет уязвимость в компонентах Hyper-V, которая может привести к отказу в обслуживании
• бюллетень по безопасности MS10-011:
  • обновление устраняет уязвимость в подсистеме CSRSS, которая может привести к повышению пользовательских привилегий
• бюллетень по безопасности MS10-012:
  • обновление устраняет уязвимости в компонентах SMB Server, которые могут привести к удаленному выполнению кода
• бюллетень по безопасности MS10-014:
  • обновление устраняет уязвимость в компонентах протокола Kerberos, которая может привести к отказу в обслуживании
• бюллетень по безопасности MS10-015:
  • обновление устраняет уязвимости в системном ядре Windows, которые могут привести к повышению пользовательских привилегий

Умеренный уровень:

• бюллетень по безопасности MS10-005:
  • обновление устраняет уязвимость в пакете Microsoft Office, которая может привести к отказу в обслуживании

Все обновления можно скачать как по отдельности, посетив соответственные ссылки, так и все сразу через специализированные сервисы компании при помощи браузера Internet Explorer или в образе диска:

• ISO-образ (2768.6 MB)
• Windows Update
• Office Update.

Источник