Opublikowane przez firmę Microsoft w ramach comiesięcznego cyklu czerwcowe aktualizacje zabezpieczeń zawierają osiem "krytycznych" biuletynów bezpieczeństwa. Biuletyny dotyczą luk w zabezpieczeniu programu Internet Explorer, Microsoft Media Player, systemu Microsoft Windows i aplikacji Microsoft Office. Co najmniej jedna z luk została już wykorzystana na wolności.

W sumie, aktualizacja zawiera poprawki na 21 błędów; 16 z nich zawartych jest w biuletynach krytycznych, 18 może prowadzić do zdalnego wykonania kodu. Największy biuletyn usuwa 8 luk dotyczących programu Internet Explorer i jest uważany za krytyczny dla wszystkich obecnych wersji przeglądarki internetowej Microsoftu. Kolejny biuletyn zawierający kilka łat dotyczy usług routingu oraz dostępu zdalnego - problem może prowadzić do zdalnego wykonania kodu i został oceniony jako "krytyczny" dla systemu Microsoft Windows 2000 i "ważny" dla Windows XP SP 1 i 2, Windows Server 2003 oraz Server 2003 SP1. Jedna z aktualizacji krytycznych dotyczy sposobu, w jaki Windows i IE przetwarzają obrazy AOL ART, inna usuwa lukę w programie Windows Media Player (wersje 7.1, 9 i 10), jeszcze inna dotyczy błędu w programie Microsoft Jscript. Jeden z biuletynów dotyczy luki w silniku grafiki Graphics Rendering Engine, która obecna jest tylko w systemach Windows 98, 98 SE i Millennium.

Dwa kolejne biuletyny krytyczne dotyczą składników Microsoft Office: jeden programu Microsoft Word i Microsoft Works, drugi może pozwolić na zdalne wykonanie kodu poprzez Microsoft PowerPoint i uważany jest za krytyczny dla PowerPoint 2000.

Trzy biuletyny otrzymały wskaźnik ważności "ważny". Jeden z nich usuwa lukę w programie Outlook Web Access, która może prowadzić do zdalnego wykonania kodu. Drugi dotyczy błędu w protokole TCP/IP, który również może prowadzić do zdalnego wykonania kodu, trzeci natomiast usuwa problemy związane z potencjalnym zwiększeniem przywilejów i przeprowadzeniem ataku DoS, które dotyczą bloku komunikatów serwera (składnik Windows). Ostatni biuletyn, o wskaźniku ważności "średni", usuwa lukę w zabezpieczeniu uwierzytelniania obustronnego umożliwiającą fałszowanie.

W zeszłym tygodniu Microsoft zdecydował się nie udostępniać poprawki usuwającej poważną lukę w Eksploratorze Windows w Windows 98 oraz Millenium, twierdząc, że byłoby to "niewykonalne". Microsoft wyjaśnił, że aby usunąć ten błąd, musiałby "przeprojektować znaczną część krytycznego komponentu systemu operacyjnego". Ze względu na to, że Microsoft zaprzestaje wspierać starsze systemy operacyjne, firma zaleca aktualizację do nowszych wersji systemu Windows.

Aktualizacje zabezpieczeń za czerwiec można pobrać poprzez Microsoft Update lub bezpośrednio z witryny Microsoft TechNet. Użytkownikom zaleca się również natychmiastową aktualizację swoich systemów.

Źródło: Microsoft TechNet ZDNet