Microsoft Security Updates março 2016

Tweet

Treze boletins de patch 44 vulnerabilidades, nenhum divulgados ou explorados publicamente

Microsoft lança treze boletins deste mês, remendar um total de 44 vulnerabilidades. Mais da metade das vulnerabilidades críticas fixos este mês suportar os navegadores, o Internet Explorer e Microsoft Borda.Vulnerabilidades consideradas críticas também existem na fonte OpenType analisar componentes do kernel, Windows Media Player, e a biblioteca PDF do Windows. Microsoft informa que nenhuma dessas vulnerabilidades foram divulgadas ou explorados em estado selvagem publicamente. A maioria das pessoas executando um sistema Windows que instala estas actualizações terá de reiniciar esse sistema.Uma variedade de OS, driver de kernel, navegador web, e aplicações de entretenimento e produtividade são afetados.

• Internet Explorer
• Microsoft Borda
• Microsoft Mail Carregamento de Biblioteca Validação
• Janelas Adobe Type Library Manager OpenType Font de análise (no passado, Atmfd.dll)
• Windows Media
• Microsoft Office
• OLE do Windows que suportam aplicações como o Microsoft Office (Asycfilt.dll, Ole32.dll, Oleaut32.dll, Olepro32.dll)
• Autoridade de Segurança do Windows (Seclogon.dll)
• Vários Drivers (KMD)
• .Net Framework

A Microsoft está a remendar ainda outra vulnerabilidade dll sideloading, um problema bastante comum.Microsoft tem vindo a abordar problemas pre / laterais-carregar a DLL desde Win2k SP4 ! Mas este parece ser um pouco de um caso de canto, exigindo o uso de Microsoft Mail, e um documento OLE malicioso ser aberto para edição no sistema do alvo.

Estamos prevendo que mais de um par dessas vulnerabilidades serão atacados em estado selvagem.Nesse meio tempo, estamos priorizando outros pacotes, como Adobe e suas atualizações.

Fonte: SecurityList