Počas a Patch utorok„Spoločnosť Microsoft vydáva nielen aktualizácie pre rôzne verzie systému Windows, ale aj pre svoje ďalšie produkty. Tento mesiac Patch Tuesday predstavil aktualizáciu zabezpečenia KB3185852 pre rôzne verzie servera Microsoft Office, odstránenie niektorých skôr objavených zraniteľností.
Aktualizácia je dosť univerzálna a veľká, pretože sa týka balíkov Microsoft Office aj samostatných produktov. Produkty, ktorých sa táto aktualizácia týka, sú rôzne verzie balíkov Office, Word, Excel, PowerPoint, ale aj Outlook, prehliadače Office, SharePoint, Office Web Apps a ďalšie.
„Aktualizácia zabezpečenia rieši zraniteľné miesta opravením toho, ako:
Microsoft Office ukladá dokumenty.
Komponenty Click-to-Run spracovávajú adresy pamätí.
ovplyvnené verzie balíka Office a súčastí balíka Office pracujú s objektmi v pamäti.
Microsoft Outlook určuje koniec správ MIME. “
Asi najväčším vrcholom tejto aktualizácie je to, že mení spôsob, akým program Outlook určuje koniec správy MIME. Nesprávny koniec prílohy MIME môže viesť škodlivý e-mail k obídeniu antivírusových a antispamových kontrol a k potláčaniu nežiaduceho softvéru alebo dokumentu v počítači používateľa. Hovoríme, že toto vylepšenie je najdôležitejšie, pretože milióny používateľov dostávajú každý deň kopu spamových správ a jeden z nich môže byť od hackera.
Aktualizácia samozrejme rieši ešte viac zraniteľností, medzi ktoré patrí poškodenie pamäte, spoofing a zraniteľnosti pri zverejňovaní informácií.
Ďalšie informácie o KB3185852 a vylepšeniach, ktoré prináša vaša verzia balíka Office, nájdete tu Stránka podpory TechNet.
SÚVISIACE PRÍBEHY, KTORÉ TREBA KONTROLA:
- Aktualizácia Windows 10 KB3178469 opravuje hlavnú chybu zabezpečenia na uzamknutej obrazovke
- Ručné stiahnutie aktualizácií KB3189866, KB3185614 a KB3185611 na vyriešenie problému s inštaláciou
- Aktualizácia Windows 10 Anniversary Update, aby ste sa oneskorili o milióny
- Windows 10 Redstone 2 bude obsahovať novú stránku s nastavením Wi-Fi
- Spravujte kanály denníka udalostí pomocou vydania EventLogChannelsView od spoločnosti Nirsoft