0LeG

Microsoft сегодня сообщила, что в сентябре компания выпустит небольшой набор исправлений для своих продуктов. В предстоящий вторник 13 сентября ожидается выход пяти бюллетеней по безопасности, исправляющих 13 уязвимостей в Windows, Excel, SharePoint Server и Groove. Все пять бюллетеней обозначены как "важные", но не критические.

Сентябрьский набор патчей является значительно меньшим по объемам в сравнении с августовским, когда были выпущены 13 бюллетеней, исправляющих 22 уязвимости, часть из которых была обозначена Microsoft как критически важные.

Традиционно, до момента выпуска исправлений Microsoft предоставляет лишь самую общую информацию о планируемых исправлениях, дабы не ставить под удар незащищенные пользовательские системы. Известно, что два исправления затрагивают систему Windows, причем одно из них касается серверной версии ОС (Server 2003, 2008 и 2008 R2), второй бюллетень затрагивает все поддерживаемые на сегодня Windows - от XP до Win 7.

Еще два патча Microsoft заготовила для табличного процессора Excel, в частности для Excel 2010 под Windows и Excel 2011 под Mac. Пятый патч связан с несколькими серверными программами Microsoft - SharePoint, Groove и Office Web Apps. В сообщении корпорации говорится, что при выполнении определенных условий последнюю уязвимость можно эксплуатировать удаленно.

Дополнительные подробности об уязвимостях будут доступны после 13 сентября.

Tuflya07

Microsoft взялась за Symbian



Мобильные службы и приложения от софтверного гиганта появятся в Symbian-смартфонах Nokia. Это стало следующим совместным шагом финского производителя и редмондской корпорации после заявления о постепенном переходе Nokia на платформу Windows Phone, сообщает Nokia Conversation.

Первыми на смартфонах под управлением ОС Symbian Belle появятся следующие приложения:

- Microsoft Lync 2010 Mobile;

- Microsoft PowerPoint Broadcast;

- Microsoft OneNote;

- Microsoft Document Connection.

Эти сервисы Nokia обещает предоставить владельцам смартфонов уже в этом году, а в начале следующего Symbian Belle пополнится офисным пакетом от Microsoft, который будет содержать мобильные версии популярных программ Word, Excel и PowerPoint.

Все представленные обновления будут доступны для смартфонов Nokia N8, C7, C6-01, E7, E6, X7, 700, 701, 600 и Oro.

0LeG

Microsoft удалила антивирус AVG из Windows Phone Marketplace

Microsoft сегодня удалила из онлайнового каталога Windows Phone Marketplace антивирусное приложение AVG, после того, как обнаружила факт "некорректного" сбора и отправки определенных пользовательских данных в AVG. Директор по программам для независимых разработчиков Windows Phone Брендон Уотсон, говорит, что решение об удалении известного антивирусного продукта было принято после того, как его аудит провели несколько внешних экспертов.

Выпущенное ранее на этой неделе антивирусное приложение AVG для Windows Phone довольно быстро вызвало опасения среди пользователей. Независимые специалисты Джастин Энджел (ранее работавший в Microsoft) и Рафаэль Ривьера (технический специалист и автор блога Within Windows) говорят, что им удалось установить факт того, что антивирусное приложение просто отображало рекламу и сканировало файлы по методике EICAR, то есть просто проверяло файлы на прямое наличие того или иного кода, тогда как под Windows Phone не существует и не может существовать вредоносных кодов, созданных таким образом.

Кроме того было установлено, что приложение неверно использовало функцию геолокации для отслеживания телефона Windows Phone и передачи данных об устройстве на серверы AVG. Передавались данные о модели телефона, email-адресе пользователя и местонахождении устройства, что является очевидным злоупотреблением функцией GeoLocation в системе и противоречит условиям сертификации.

В AVG говорят, что полученные данные компания не передавала третьим лицам и не передавала пользовательских сведений на сторону. "Наши команды были обучены Microsoft и наше программное обеспечение прошло процесс изучения и сертификации до релиза. Мы сейчас занимаемся изучением претензий переданных со стороны Microsoft", - говорят в AVG.

Таким образом, если продукт действительно был сертифицирован, то возникают вопросы к качеству сертификации в Microsoft.

0LeG

Microsoft и «Ростелеком» будут сотрудничать в создании российских «облачных» сервисов



Компании Microsoft и «Ростелеком» подписали соглашение о намерениях по сотрудничеству для создания «облачных» сервисов в России, сообщила пресс-служба Microsoft. Подписи на документе поставили глава Microsoft в России Николай Прянишников и глава «Ростелекома» Александр Провоторов в присутствии министра связи Игорь Щеголева.

Договор предусматривает совместное создание и продвижение IT-сервисов для государственных и коммерческих организаций, помощь компаниям, желающим создавать «облачные» приложения. Стороны создают Центр компетенции «облачных» технологий и решений, с помощью которого платформу будут наполнять прикладными сервисами, проводить семинары и конференции.

По словам Провоторова, «подписанное соглашение позволит нам максимально эффективно использовать богатый опыт Microsoft в разработке программного обеспечения и внедрения «облачных» технологий в самых разных сферах деятельности, включая такие как создание в России «электронного правительства».

Напомним, что 28 июня Microsoft запустила «облачный» сервис Office 365 в 40 странах мира, в том числе России. До 2020 года «Ростелеком» является единственным исполнителем ФЦП по формированию национальной платформы «облачных» вычислений.

0LeG

Microsoft выпустила обновление для нового исчисления времени в России



Как известно, Указом Президента России переход на «зимнее время» в нашей стране отменен и произведены значительные изменения в определении часовых поясов. А это значит, что на огромном количестве компьютеров по всему миру, и в первую очередь в России, установки системного времени должны быть изменены до последнего воскресения октября - когда нас раньше покидало наше «летнее время». Корпорация Microsoft предприняла необходимые усилия по решению технических вопросов функционирования своих продуктов, которые могут возникнуть в связи с новыми правилами по исчислению времени на территории России, в частности, с отменой сезонного перевода часов на зимнее время.

В рамках комплекса мер, направленных на поддержку пользователей, выпущено и размещено в Центре обновления Windows «Накопительное обновление для коррекции исчисления времени и определения часового пояса для операционных систем Windows за август 2011 года», а также ряд других необходимых обновлений. Кроме того, на сайте технической поддержки Microsoft открыт раздел, содержащий соответствующую информацию для клиентов и партнеров.

Microsoft обращает внимание как домашних пользователей, так и корпоративных заказчиков на важность своевременной установки необходимых обновлений и внесения, в случае необходимости, изменений в используемую на компьютерах календарную информацию (например, время проведения встреч и мероприятий). Также настоятельно рекомендуется при планировании и осуществлении изменений опираться на информацию и инструкции, представленные в соответствующих разделах «Центра справки и поддержки по переходу на летнее и зимнее время» и материалах, на которые они ссылаются.

U4El

Microsoft увеличила на четверть размер дивидендов

Крупнейший мировой производитель программного обеспечения Microsoft сегодня объявил об увеличении размера планируемых дивидендов на 25% до 20 центов на каждую акцию. Новая программа выплат на 1 цент превышает ранее прогнозируемую аналитиками отметку в 19 центов.

В корпорации пояснили, что Microsoft традиционно увеличивает размеры выплат дивидендов в соответствии с показателем операционной прибыли. В то же время, аналитик Goldman Sachs Хитер Белини говорит, что за прошлый год операционная прибыль компании возросла лишь на 13% и дополнительные выплаты дивидендов на нестабильном рынке необходимы, чтобы убедить инвесторов в стабильности бумаг Microsoft на рынке.

В корпорации говорят, что в прошлом году объем наличных средств и краткосрочных обязательств компании вырос на 43%, поэтому совет директоров поднял вопрос о дополнительных выплатах дивидендов. Однако эксперты отмечают, что возможность Microsoft возвратить часть денег акционеров будет осложнена в связи с тем, что прирост выручки получен от работы на международных рынках, тогда как налоги с них еще не заплачены и до момента прихода этих денег в США с доходов надлежит уплатить налоги.

Согласно имеющимся данным, около 45 млрд долларов или 85% корпоративной наличности и краткосрочных инвестиций сейчас находятся за пределами США. Примерно половина годовой выручки Microsoft также получает от международных операций. С учетом принятых бухгалтерских практик, в этом году Microsoft потратит на выплату дивидендов и бай-бек около 15-17 млрд долларов.

В 2003 году Microsoft начала выплату первых дивидендов и с тех пор компания пускает на эту статью около четверти своих доходов. Компании, сравнимые по капитализации с Microsoft, но активно занимающиеся выплатой дивидендов выплачивают в качестве дивидендов и пускают на обратный выкуп акций примерно 40-50% доходов.

0LeG

Microsoft теряет $4 млрд в год из-за Bing


Из-за Bing, поискового сервиса компании Microsoft, софтверный гигант каждый квартал теряет около $1 млрд.

Как сообщает CNNMoney, с момента запуска Bing в июне 2009 г. компания Microsoft потеряла на нем $5,5 млрд и пока нет никаких признаков улучшения ситуации в будущем. В целом, софтверный гигант никогда не зарабатывал денег на своем онлайн-подразделении. С момента его формирования в 2007 г. убытки Microsoft в этой сфере составили $9 млрд, отмечают аналитики.

Впрочем, следует отметить, что Bing продолжает наращивать свою поисковую долю в США и мире, усиливая конкуренцию с Google. По словам представителей Microsoft, в каждый из 27 месяцев своего существования поисковая доля Bing в США росла. Правда, рост происходил не за счет Google – одновременно сокращались доли Yahoo, Ask.com и AOL.

0LeG

Microsoft хочет запретить запускать неавторизованные ОС на персональных компьютерах

Специалисты по вычислительной технике предупреждают о том, что предложенные изменения спецификаций ПО, встраиваемого в ПЗУ материнских плат, могут сделать невозможным запуск "неавторизованных" операционных систем, таких как Linux и FreeBSD, на персональных компьютерах.

UEFI представляет собой ПО, пришедшее на замену BIOS и разработанное для сокращения времени загрузки ОС и повышения уровня безопасности. В рамках новых спецификаций UEFI системная прошивка может содержать несколько подписывающих ключей. Частью новых спецификаций является также протокол безопасной загрузки. В случае использования этого протокола, при загрузке операционной системы исполняемые файлы или драйверы, не подписанные ключами из прошивки, загружаться в оперативную память не будут. Кроме того, набор так называемых ключей Pkek делает возможным взаимодействие ОС и прошивки. Операционная система, подписанная одним из ключей Pkek в прошивке, может добавлять дополнительные ключи как в белый список ключей, так и в чёрный. Исполняемые файлы, подписанные ключами из чёрного списка, загружаться, естественно, тоже не будут.

Microsoft требует, чтобы компьютеры, соответствующие условиям программы Windows 8 logo и имеющие в качестве операционной системы Windows 8, поставлялись с включённой функцией безопасной загрузки UEFI. Это означает, что, скорее всего, все ОС Windows будут подписываться ключом Microsoft, который будет присутствовать во всех прошивках вместе с ключами OEM-производителей. В результате система, поставляющаяся только с ключами OEM и Microsoft, загрузить собственную неподписанную сборку Linux окажется не в состоянии.

Подписанная версия Linux сможет загрузиться, однако для того, чтобы получить такую версию, нужно решить несколько проблем. Мэтью Гаррет, разработчик Linux из компании Red Hat, комментирует ситуацию в своём блоге: "Во-первых, нам потребуется загрузчик операционной системы, распространяемый не по лицензиям GPL. Grub 2 распространяется по лицензии GPLv3, которая явно требует от нас предоставления подписывающих ключей. Grub распространяется по лицензии GPLv2, в которой необходимость для предоставления ключей отсутствует, однако тут можно поспорить, поскольку в требования для скриптов, используемых для контроля компиляции, необходимость предоставления ключей всё-таки входит. [...] Во-вторых, в ближайшем будущем проектирование ядра будет проходить с целью встраивания ядра в загрузчик операционной системы. Это означает, что ядра тоже придётся подписывать. Исключать для пользователей и разработчиков возможность построения своего собственного ядра непрактично. Наконец, если мы реализуем самоподписывание, необходимость для каждого OEM-производителя включать в прошивки наши ключи останется. Не похоже, что Microsoft будет мешать поставщикам добавлять поддержку отключения этого механизма [безопасной загрузки], тем самым делая возможным выполнение неподписанного кода. Однако, судя по опыту, многие поставщики и OEM-производители заинтересованы в предоставлении только минимальной функциональности встроенного ПО, необходимой для их рынка".

Гаррет заключил, что паниковать пока рано.

По словам профессора Росса Андерсона из Кембриджского университета, предложенные спецификации фактически исключат возможность запуска альтернативных операционных систем. Профессор описывает происходящее как возвращение к отвергнутой архитектуре, предложенной в своё время компанией Trusted Computing. Эта архитектура предполагала использование DRM в том числе для запуска приложений.

Профессор прокомментировал ситуацию так: "В последний раз подобные нападки имели место в 2003 году. От них мы отбились при помощи статьи Trusted Computing FAQ и экономического анализа. Та инициатива провалилась, благодаря широкой оппозиции. В этот раз последствия от принятия предлагаемых изменений могут быть намного хуже, поскольку "неавторизованная" операционная система не сможет работать совсем. Старая платформа Trusted Computing позволяла вам хотя бы запустить Linux - она не позволяла, например, просто так получить ключи к Windows Media Player. Распространение монополии Microsoft ещё и на аппаратные средства приведёт к катастрофическим последствиям, включая большую замкнутость, отсутствие выбора и стимула для развития [платформы]".

Андерсон заключает, что предлагаемая технология может нарушить европейский закон о конкуренции.

0LeG

Microsoft может выпустить патч для защиты от SSL-атак

Microsoft заявила, что для закрытия известной уязвимости в протоколах, использующихся для защиты соединений с веб-сайтами, может быть выпущено соответствующее обновление.

Несмотря на то, что о наличии уязвимости в криптографических протоколах SSL 3.0 и TLS 1.0 было известно уже около десяти лет назад, практическое средство для взлома этих протоколов было представлено только на прошлой неделе. На конференции Ekoparty исследователи Тай Дуон и Хулиано Риззо продемонстрировали программу под названием BEAST, представляющую собой инструмент для атаки на браузеры, способный расшифровывать аутентификационные куки, передаваемые по протоколу HTTPS.

В своём предупреждении об опасности Microsoft сообщает, что после исследования ситуации компания примет нужные меры для защиты своих клиентов. Эти меры могут включать выпуск соответствующего обновления безопасности. В то же время, Microsoft считает, что обнаруженная уязвимость не представляет большой угрозы для пользователей, и не называет конкретных сроков выпуска обновления.

Эндрю Стормс, руководитель отдела безопасности в компании nCircle Security, полагает, что Microsoft не будет торопиться с выпуском обновления, если только реальные атаки на SSL не начнут происходить в больших количествах.

"До тех пор, пока мы не увидим широкого распространения атак, я не думаю, что на компанию [Microsoft] будет оказываться большое давление с целью заставить их выпустить обновление вне месячного цикла, - говорит Стормс. - И обратите внимание, что по сути это не является проблемой Microsoft. Проблема является системной и связана с реализацией криптографии, затрагивающей множество поставщиков ПО".

Internet Explorer использует реализацию SSL и TLS соответствующей операционной системы Windows, поэтому Microsoft планирует выпустить патч для операционных систем, а не для браузеров. Windows 7 и Windows Server 2008 R2 поддерживают TLS 1.1, однако из-за почти полного отсутствия поддержки этого протокола веб-сайтами этот протокол по умолчанию не используется. Microsoft признаёт значимость угрозы, однако при этом считает, что возможные атаки на SSL являются непрактичными.

"В некоторых случаях атакующий может расшифровать SSL-трафик [...], однако существуют значительные сдерживающие факторы, которые могут затруднить атаку или сделать её невозможной вовсе", - сообщают исследователи из Центра безопасности Microsoft.

Для того, чтобы защититься от атак, перед тем, как связываться с некоторым сайтом по протоколу HTTPS, пользователям следует закрыть все закладки в браузере. "Если пользователь выйдет из своей учётной записи, завершив HTTPS-сессию, перед тем, как начать просматривать другие HTTP-сайты или ненадёжные HTTPS-сайты, пользователь не будет подвержен риску быть атакованным" - поясняют исследователи.

Компания Google уже выпустила dev- и beta-версию своего браузера Chrome, в которых возможность атак со стороны кода, подобного BEAST, заблокирована.

Компания Mozilla, в свою очередь, заявила, что, несмотря на то, что Firefox полагается на TLS 1.0, сам браузер SSL-атакам не подвержен. "Для проведения атаки необходимо полностью контролировать данные, передаваемые через соединения, возникающие со стороны браузера, чего Firefox просто не позволяет", - написано в блоге компании.

В то же время, Mozilla подтвердила, что исследователи, создавшие BEAST, обнаружили уязвимость в плагине Java, которая, всё-таки, позволяет провести атаку. Для защиты от подобных атак Mozilla призывает пользователей Firefox отключить плагин Java. Компания также пытается оценить целесообразность отключения плагина Java во всех своих установках Firefox.

Tuflya07

Samsung и Microsoft подписали патентный договор

Компания Microsoft сообщила о заключении патентного соглашения с компанией Samsung. По итогам корейский производитель смартфонов согласился уплачивать роялти за каждый произведенный Android-смартфон, но это обеспечит обоим компаниям отсутствие поводов для судебного разбирательства по вопросам авторского права. Очевидно в Samsung посчитали, что сделка между Google и Motorola не пройдет достаточно быстро или что этого окажется недостаточно для защиты собственных интересов, а потому приложили усилия для заключения договора со своим партнером. В свете не прекращающихся исков со стороны Apple, такое решение кажется вполне логичным.

Частью соглашения стало и обязательство компании Samsung участвовать в продвижении платформы Windows Phone и принимать участие в ее развитии и разработке приложений, совместно с Microsoft. Это могло быть вызвано беспокойством о том, что в Samsung могут пренебречь недавно анонсированными WP7-смартфонами в пользу своей собственной линейки Galaxy. Примечательно, что с заполучением в качестве Android-лицензиата компаний Samsung и HTC, корпорация Microsoft может получать значительную прибыль от продаж смартфонов с ОС от компании Google. Изменится ли ситуация с началом производства смартфонов с ОС WP7 компанией Nokia, или Microsoft будет генерировать больше прибыли за счет Android, чем своей собственной системы, пока не ясно. Учитывая не слишком масштабные планы финской компании по выпуску смартфонов в 2011 году, до конца года коренных изменений не произойдет.

Tuflya07

Через Xbox можно будет смотреть платные ТВ-каналы

По неофициальной информации, компания Microsoft планирует внести глобальные изменения в свою сеть Xbox Live, аналог Sony PSN. В скором будущем в ней появится возможность смотреть передачи с платных ТВ-каналов.

Как сообщает Bloomberg, Microsoft уже ведет активные переговоры с различными телевизионными компаниями, транслирующими фильмы, музыкальные клипы, спортивные передачи и просто ток-шоу в Европе и США. Таких компаний в списке Microsoft насчитывается по меньшей мере два десятка, и соответствующее обновление может быть интегрировано в Xbox Live уже на следующей неделе.

Гендиректор компании Microsoft Стив Балмер позиционирует консоль Xbox 360 как устройство, способное быть как игровой, так и ТВ-приставкой, и даже медиа- и DVD-плеером, если потребуется. В середине этого месяца он заявил, что к концу года в Xbox Live появится свой собственный поисковый сервис.

Названия телекомпаний и телеканалов, с которыми пытается договориться Microsoft, пока держатся в секрете. Bloomberg сообщил лишь некоторые из них — это кабельный канал HB, потоковый сервис Crackle, каналы Bravo и Syfy и проект Lovefilm UK, принадлежащий компании Amazon. Насколько успешны эти переговоры — пока сказать трудно. По некоторым сведениям, Microsoft также договаривается о сотрудничестве с компаниями Verizon и Comcast, которые тоже предоставляют сервисы потокового видео.

Возможность просмотра потокового контента у владельцев приставок Xbox 360 уже имеется, но пока не во всех странах мира. К примеру, геймеры из Франции могут смотреть ТВ-передачи канала Canal+, а тех, кто живет в Австралии и Великобритании, обслуживают каналы Foxtel и Sky соответственно. Ранее сообщалось, что в США подобный сервис для пользователей Xbox 360 предоставит оператор сотовой связи AT&T. Теперь же о переговорах с ним нет ни малейшего упоминания, зато появилась информация о возможном сотрудничестве с другим оператором — Verizon. Возможно, Microsoft не подошли условия сотрудничества, предложенные AT&T.

0LeG

Microsoft окончательно свернула развитие плееров Zune

Корпорация Microsoft окончательно свернула развитие продуктовой линейки Zune, запущенной около пяти лет назад в ответ на взрывную популярность плееров Apple iPod. За пять с половиной лет, прошедших с момента начала продаж, данная разработка корпорации так и не сумела получить значительной доли рынка даже в США. Согласно оценкам аналитиков, в Штатах доля Zune сейчас составляет не более 10%, а в других странах она значительно меньше.

Напомним, что последнее значительное обновление Zune корпорация выпустила около двух лет назад. Сейчас в Microsoft говорят, что часть разработок, реализованных в плеерах Zune перейдет в смартфоны и мобильное программное обеспечение для их работы.

В плеере Zune компания Microsoft использовала одну из вариаций своей встроенной операционной системы — Windows Embedded. Разработчикам игр для плеера Zune компания Microsoft предлагала использовать универсальный набор инструментов — Microsoft XNA, позволяющий создавать игры для платформ Windows, Xbox 360 и плеера Microsoft Zune.

"Мы продолжим поддерживать существующие плееры, но основное внимание будет уделено развитию мобильных музыкальных сервисов и видео", - говорят в корпорации.

0LeG

Microsoft рассматривает возможность подачи заявки на приобретение интернет-поисковика Yahoo – Рейтер

Крупнейшая компания в области производства программного обеспечения, американская Microsoft, рассматривает возможность подачи заявки на приобретение американской интернет-компании Yahoo, владеющей одноименным поисковым интернет-порталом. Об этом сообщил в среду британскому агентству Рейтер источник в руководстве Microsoft.

По данным Рейтер, в число потенциальных покупателей Yahoo входит инвестиционный фонд DST Global, руководителем которого является российский предприниматель Юрий Мильнер. Этот фонд имеет инвестиции в акции известных интернет-компаний, таких как сеть микроблогов Twitter, социальная сеть Facebook, скидочный интернет-сервис Groupon и компания-создатель онлайн-игр Zynga.

В числе потенциальных претендентов на покупку Yahoo называют инвестиционные фонды Providence Equity Partners, Hellman & Friedman и Silver Lake Partners, а также крупнейшую китайскую интернет-компанию Alibaba.

По данным Рейтер, стоимость Yahoo составляет 18 млрд долларов.

По словам источника в Microsoft решение о подаче заявки на покупку Yahoo пока не принято и по поводу такого шага в руководстве Microsoft имеются разногласия.

В 2008 году Microsoft пыталась приобрести Yahoo за 44,6 млн долларов. Однако Yahoo отвергла сделку, посчитав эту цену недостаточно высокой.

Tuflya07

Обновление Microsoft удаляет Google Chrome



Последнее обновление баз антивируса Microsoft Security Essentials и Forefront Client Security, вышедшее 30 сентября 2011 года, определяло Google Chrome как троянское приложение PWS:Win32/Zbot. В результате чего, антивирус блокировал или удалял популярный браузер с систем пользователей. По информации Microsoft, это обновление было установлено на 3000 компьютеров. В настоящий момент компания выпустила новое обновление с версией сигнатур 1.113.672.0, в котором эта ошибка устранена. Те компьютеры, которые успели скачать и установить проблемное обновление, необходимо обновить до последней версии баз вручную. Также Microsoft рекомендует после обновления баз заново установить Google Chrome.

PWS:Win32/Zbot – это троянское приложение, предназначенное для кражи паролей пользователей. Этот троян мониторит активность пользователя в сети Интернет и перехватывает все пароли, которые пользователь вводит на различных сайтах.

Безусловно, Microsoft чувствует прессинг со стороны Google Chrome в связи с ростом популярности конкурирующего браузера, но блокирование приложения вряд ли является корректным выходом из сложившейся ситуации.

Tuflya07

Microsoft готовит восемь "заплаток" для своих продуктов



Согласно заявлению компании Microsoft, 11 октября ее специалисты по безопасности намерены выпустить около 8 бюллетеней безопасности. В данных бюллетенях будет содержаться описание 23 уязвимостей, устраненных в программных продуктах корпорации. В рамках ежемесячного обновления продукции будут выпущены патчи для Windows и Silverlight, а также для различного серверного ПО.

Из сообщения следует, что практически все обновления потребуют перезагрузки операционной системы. Также сообщается, что большинство брешей классифицированы как «важные», и содержатся в таком программном обеспечении как Forefront Unified Access Gateway, Host Integration Server, а также в некоторых операционных системах Windows.

Две уязвимости умеют критический уровень угрозы. Одна из них затрагивает браузер Internet Explorer (версии 6, 7 и 8) и операционные системы Windows (XP, Vista, 7, Server 2003 и 2008). Вторая критическая уязвимость была обнаружена в платформе .NET и Silverlight, она, как и первая, позволяла потенциальному злоумышленнику выполнить произвольный код на целевой системе.

Также стоит отметить, что брешь в Microsoft Forefront Unified Access Gateway 2010, разработчики обнаружили не в самом продукте, а в программном модуле для удаленного доступа.

Напомним, что в следующий вторник Microsoft также выпустит обновление для Malicious Software Removal Tool, предназначенного для очистки компьютера от вредоносного ПО.