Chociaż dziś są Walentynki, na całym świecie administratorzy systemów prawdopodobnie bardziej zaprzątnięci są najnowszymi miesięcznymi aktualizacjami bezpieczeństwa Microsoftu niż tradycyjnymi kartkami, kwiatami i pudełkami czekoladek. Lutowa aktualizacja bezpieczeństwa zawiera 12 biuletynów, o wiele więcej niż pierwsza aktualizacja w tym roku (w styczniu Microsoft opublikował zaledwie 4 biuletyny). Najnowsze biuletyny usuwają 20 luk, z których 13 zostało ocenionych jako krytyczne dla przynajmniej jednej wersji systemu Microsoft Windows, pakietu Office lub programu Internet Explorer. Sześć luk usuwanych przez lutowe aktualizacje wykorzystano wcześniej w tak zwanych atakach "zero-day".

Tylko jedna luka dotyczy opublikowanej niedawno Windows Visty, i to pośrednio: jest to błąd w Microsoft Malware Protection Engine wykorzystanym w Windows Defender, który może prowadzić do zdalnego wykonania kodu. Żaden z krytycznych błędów w Microsoft Office nie dotyczy Office 2007. Jednak użytkownicy Office 2000, zwłaszcza programu Word 2000 powinni być szczególnie zainteresowani aktualizacją bezpieczeństwa, ponieważ usuwa ona aż 5 krytycznych luk. 4 z nich zostały już wcześniej ujawnione i wykorzystywane na wolności przez hakerów. Aktualizacja usuwa również dwie inne luki w pakiecie Office: jedną w aplikacji PowerPoint i jedną w Excelu. Obie zostały ocenione jako "krytyczne" dla wersji 2000 i "ważne" dla wszystkich obsługiwanych wersji Office, z wyjątkiem 2007, która nie jest zagrożona.

Inny "zbiorczy" biuletyn usuwa trzy błędy w przeglądarce IE, które są krytyczne dla wersji 5.01 SP4 i 6 SP1 z systemem Windows 2000 SP4, jak również IE6 z systemem Windows XP SP2. Z dwóch pozostałych krytycznych biuletynów, szczególnie ważny jest ten dotyczący Microsoft Data Access Components, ponieważ luka ta może zostać wykorzystana poprzez przeglądarkę Internet Explorer i została już publicznie ujawniona. Inny krytyczny biuletyn usuwa błąd w kontrolce HTML Help ActiveX.

Z sześciu biuletynów ocenionych jako "ważne" cztery mogą prowadzić do zdalnego wykonania kodu i mogą zostać wykorzystane do zwiększenia przywilejów w systemie. Dotyczą one Microsoft Step-by-Step Interactive Training, Windows Shell, Image Acquisition Service, OLE Dialog, Microsoft Foundation Class library oraz RichEdit function.

Użytkownikom zaleca się jak najszybsze zainstalowanie aktualizacji bezpieczeństwa, poprzez Windows Update lub ręczne pobranie łat z witryny Microsoft TechNet.

Źródło: Microsoft TechNet ZDNet eWeek