По време на Кръпка вторник, Microsoft не само пуска актуализации за различни версии на Windows, но и за другите си продукти. Този месец Patch Tuesday представи актуализацията на защитата KB3185852 за различни версии на Microsoft Office, премахване на някои предварително открити уязвимости.
Актуализацията е доста гъвкава и голяма, тъй като обхваща както пакети на Microsoft Office, така и самостоятелни продукти. Продуктите, засегнати от тази актуализация, са различни версии на Office костюми, Word, Excel, PowerPoint, но също така и Outlook, Office Viewers, SharePoint, Office Web Apps и др.
„Актуализацията на защитата адресира уязвимостите, като коригира как:
Microsoft Office запазва документи.
Click-to-Run компонентите обработват адресите на паметта.
засегнатите версии на Office и Office компонентите обработват обекти в паметта.
Microsoft Outlook определя края на MIME съобщенията. "
Може би най-големият акцент в тази актуализация е, че променя начина, по който Outlook определя края на MIME съобщение. Неправилното приключване на MIME прикачен файл може да доведе до злонамерен имейл до заобикаляне на антивирусните и антиспам контролите и да накара компютъра на потребителя с нежелан софтуер или документ. Казваме, че това подобрение е най-важното, тъй като милиони потребители получават един тон спам съобщения всеки ден и едно от тях може да е от хакер.
Разбира се, актуализацията решава още повече уязвимости, включително уязвимости в паметта, подправяне и разкриване на информация.
За повече информация относно KB3185852 и кои подобрения внася във вашата версия на Office, разгледайте Страницата за поддръжка на TechNet.
СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:
- Актуализацията на Windows 10 KB3178469 коригира основната уязвимост на заключения екран
- Изтеглете актуализации KB3189866, KB3185614 и KB3185611 ръчно, за да разрешите проблема с инсталацията
- Актуализация на Windows 10 Anniversary за забавяне за милиони
- Windows 10 Redstone 2 ще включва нова страница за настройка на Wi-Fi
- Управлявайте каналите за регистрация на събития с версията EventLogChannelsView на Nirsoft
