Druhá srpnová záplata Microsoftu

Na začátku tohoto měsíce vydal Microsoft mimo oficiální termín záplatu, která řešila problém prohlížeče Internet Explorer. A pokud nepočítáme vydaný druhý servisní balíček pro Windows XP, je následující patch druhým v tomto měsíci a jediným, který se objevil v řádném termínu – druhý týden v měsíci.

Opravený nedostatek se týká programu Exchange Server 5.5, respektive jeho komponenty Outlook Web Acces. Útočník, který má na Exchange serveru účet, může vytvořit script, jenž při spuštění jiným uživatelem toho samého serveru dokáže zpřístupnit poštovní schránku napadeného útočníkovi. Takový script přitom může být podvržen například jako falešná grafika na webové stránce, která je uložena v paměti (cache) serveru.

Chyba prý není nijak závažná a nelze ji tak jednoduše zneužít. Proto ji Microsoft ohodnotil jako střední. Podrobnosti a odkaz na stažení můžete získat v bezpečnostní bulletinu MS04-026.

Zdroj: Microsoft

Související odkazy:

  • Bezpečnostní sekce Technet.cz
  • Microsoft nečekaně uvolnil záplaty pro IE
  • Microsoft opravuje čtyři nedostatky – tři kritické
  • Chyba v Outlooku 2002 - ještě závažnější, než jsme čekali
  • Březnové záplaty pro produkty Microsoftu a SP3 pro Office XP
  • Chystaný druhý opravný balíček pro WinXP odstaví některý SW
  • ZDARMA - CD se záplatami od Microsoftu také pro české uživatele
  • Doplněno: Microsoft testuje virový skener
  • Microsoft nabízí zdarma CD se záplatami, antivirem a firewallem
  • Microsoft záplatuje dvě kritické díry a jednu středně nebezpečnou
  • Opravte si Internet Exporer
  • První microsoftí záplaty letošního roku
  • Šest nových nezáplatovaných bezpečnostních děr v Internet Exploreru
  • Další čtyři záplaty pro produkty MS. Tři kritické
  • První záplata pro Office 2003
  • Microsoft opravuje předchozí záplaty
  • Sedmička nových záplat pro od Microsoftu. Pět z nich kritických
  • Kumulativní záplata pro IE s třemi novými opravami
  • Microsoft záplatuje díru po Blasterovi a další tři chyby
  • Oprava kritické chyby v IE nefunguje
  • Microsoft zveřejnil nové záplaty pro Office, Windows NT a server 2003
  • Instalujte si kumulativní záplatu po MS Internet Explorer
  • Další chyba v Sendmailu ohrožuje počítače uživatelů
  • Chyba v Sendmailu mohla ohrozit i vaši poštu
  • Nebezpečná chyba ve Windows XP může přivodit ztrátu dat na disku
  • Microsoft připravil záplatu pro Internet Explorer
  • Lepíme díry ve Windows, zabezpečujeme systém
  • Test: uživatelé zanedbávají zabezpečení počítačů připojených na internet!
  • Dlouhodobý test hardwarového firewallu RoBox - 1. díl: co se vlastně skrývá v té krabičce?
  • Bezpečnostní díra v Norton Security mazala lidem maily
  • Nová kumulativní záplata pro IE zacelí všechny dosud objevené díry
  • Dává Microsoft prohlížeči Internet Explorer výpověď?
  • Uživatelé přehrávače Media Player mají okna virům otevřená
  • Otestujte si bezpečnost svého browseru on-line (recenze)
  • Za diskriminaci konkurenčních prohlížečů zaplatí Microsoft v rámci vypořádání 750 miliónů USD
  • Shodit Internet Explorer nebylo nikdy jednodušší