Päivitys KB3185852 korjaa useita Microsoft Officen haavoittuvuuksia

Aikana Patch tiistai, Microsoft julkaisee päivityksiä paitsi Windows-versioille myös muille tuotteilleen. Tämän kuukauden Patch Tuesday julkaisi tietoturvapäivityksen KB3185852 eri versioille Microsoft Officepoistamalla aiemmin havaitut haavoittuvuudet.

Päivitys on melko monipuolinen ja iso, koska se kattaa sekä Microsoft Office -sarjat että erilliset tuotteet. Tuotteet, joihin tämä päivitys vaikuttaa, ovat eri versioita Office-puvuista, Wordista, Excelistä, PowerPointista, mutta myös Outlookista, Office Viewersistä, SharePointista, Office Web -sovelluksista ja muusta.

"Tietoturvapäivitys korjaa haavoittuvuudet korjaamalla miten:

• Microsoft Office tallentaa asiakirjoja.

• Click-to-Run-komponentit käsittelevät muistiosoitteita.

• asianomaiset Office-versiot ja Office-komponentit käsittelevät muistissa olevia objekteja.

• Microsoft Outlook määrittää MIME-viestien lopun. "

Ehkä tämän päivityksen suurin kohokohta on, että se muuttaa tapaa, jolla Outlook määrittää MIME-viestin lopun. Virheellinen MIME-liitteiden päättyminen voi johtaa siihen, että haitallinen sähköposti ohittaa virustentorjunnan ja roskapostin torjunnan ja vaivaa käyttäjän tietokonetta ei-toivotulla ohjelmistolla tai asiakirjalla. Sanomme, että tämä parannus on tärkein, koska miljoonat käyttäjät saavat päivittäin tonnia roskapostiviestejä, ja yksi heistä saattaa olla hakkereilta.

Tietenkin päivitys korjaa vieläkin enemmän haavoittuvuuksia, kuten muistivirheitä, huijauksia ja tietojen paljastamiseen liittyviä haavoittuvuuksia.

Lisätietoja KB3185852: sta ja parannuksista, jotka se tuo Office-versioon, on osoitteessa TechNetin tukisivu.

Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:

• Windows 10 KB3178469 -päivitys korjaa suuren lukitusnäytön haavoittuvuuden
• Lataa päivitys KB3189866, KB3185614 ja KB3185611 manuaalisesti korjataaksesi asennusongelman
• Windows 10: n vuosipäivän päivitys viivästyy miljoonilla
• Windows 10 Redstone 2 sisältää uuden Wi-Fi-asetussivun
• Hallitse tapahtumalokikanavia Nirsoftin EventLogChannelsView-julkaisulla