Na červenec přichystal Microsoft poměrně velký balík záplat. Pokrývá celou škálu jeho produktů, takže je pravděpodobné, že se týká i vás. První kritická záplata opravuje především OS Windows 2000, XP a pokud je instalován IE 6.0, tak i NT 4.0. Týká se problémů se systémem Task Scheduler, který způsobí přetečení zásobníku. Pokud je napaden počítač uživatele, který má administrátorské pravomoce, může útočník ovládnout celý systém. Podrobnosti o problému a odkaz na stažení naleznete v bezpečnostním bulletinu MS04-022.
Další stejně závažná závada se tentokrát projevuje na OS Windows 98 – XP a Windows Server 2003, případně NT s instalovaným IE. Nebezpečí se skrývá v prohlížeči Internet Explorer 6, respektive v systémech HTML Help a showHelp, které umožňují za určitých podmínek spustit nebezpečný kód dodaný zvenčí. Další informace o problému a odkaz na stažení záplaty se nachází v bulletinu MS04-023.
Následující problémy již nejsou natolik závažné, přesto je nelze podceňovat, je potřeba se proti nim bránit.
Další záplata, která je ohodnocena jako důležitá, napravuje nedostatek v OS Windows 2000. Nebezpečí se skrývá ve způsobu, jakým Utility manager (Správce nástrojů) spouští aplikace. Přihlášený uživatel může donutit program Utility manager, aby spustil kód na úrovni celého systému. To mu může dovolit převzít nad celým systémem kontrolu. Podrobnější informace o tomto problému objevíte v bulletinu MS04-019, kde naleznete i odkaz na záplatu.
Dvacátá letošní oprava je určena pro OS Windows NT Workstation i Server a Windows 2000. Nebezpečí zasahuje subsystém POSIX, který umožní přihlášenému uživateli získat kompletní kontrolu nad systémem. Přesnější informace a odkaz na záplatu naleznete v bezpečnostním bulletinu MS04-20.
Pouze Windows NT Workstation a Server 4.0 patří mezi systému, které jsou zasaženy následující chybou. Ta se nachází v Internet Information Server 4.0 (ISS), který není dostatečně ochráněn proti přetečení bufferu. Podrobněji se můžete s chybou seznámit v bezpečnostním bulletinu MS04-021. V něm také naleznete odkaz na záplatu.
Naopak všechny podporované operační systémy od Windows 98 po Windows XP, Windows NT a Windows Server 2003 jsou zasaženy chybou ve Windows Shell. Tato chyba umožní spustit závadný kód, který se může nacházet například na webové stránce, kterou uživatel navštíví. Pokud má uživatel administrátorská práva a potvrdí některé akce, může případný útočník získat kontrolu nad celým systémem. Další informace o problému a odkaz na záplatu můžete získat v bulletinu MS04-024.
Microsoft také uvolnil souhrnnou záplatu pro poštovní klient Outlook Express, která obsahuje všechny doposud vydané záplaty a také jednu novou. Ta má řešit nebezpečí, které vzniká při příjmu speciálně upravené zprávy, jenž může způsobit pád tohoto klienta. Odkaz na záplatu a další informace naleznete v bezpečnostním bulletinu MS04-018.
Opravte si prohlížeče Mozilla, Firefox a e-mail klienta Thuderbird
Dvě červnové záplaty společnosti Microsoft
Květnová záplata od Microsoftu
Microsoft opravuje čtyři nedostatky – tři kritické
Chyba v Outlooku 2002 - ještě závažnější, než jsme čekali
Březnové záplaty pro produkty Microsoftu a SP3 pro Office XP
Chystaný druhý opravný balíček pro WinXP odstaví některý SW
ZDARMA - CD se záplatami od Microsoftu také pro české uživatele
Doplněno: Microsoft testuje virový skener
Microsoft nabízí zdarma CD se záplatami, antivirem a firewallem
Microsoft záplatuje dvě kritické díry a jednu středně nebezpečnou
Opravte si Internet Exporer
První microsoftí záplaty letošního roku
Vedle přímého stažení záplat máte také možnost využít automatické služby www.windowsupdate.com.
S instalováním oprav se nevyplatí otálet, neboť se dá očekávat, že se v brzké době objeví viry a jiné způsoby útoků, které se budou snažit tyto chyby u nezáplatovaných systémů zneužít.
Související odkazy:
