Microsoft Issues Emergency Patches za IE

Microsoft općenito samo objavljuje zakrpe izvan svog normalnog mjesečnog ciklusa za najopasnije sigurnosne nedostatke. IE rizici uključuju "komponente i kontrole koje su razvijene korištenjem ranjivih verzija Microsoft Active Template Library", prema Microsoftu, i može omogućiti napadaču pokretanje naredbi ili preuzimanje zlonamjernog softvera na ranjivom računalu ako jednostavno pregledate zlonamjernu web stranicu, Prema Microsoftovim riječima, ovaj MS09-034 krpa "ocijenjen je kritičnim za Internet Explorer 5.01 i Service Pack 1 za Internet Explorer 6 koji se izvode na podržanim izdanjima sustava Microsoft Windows 2000; Kritično za Internet Explorer 6, Internet Explorer 7 i Internet Explorer 8 koji se pokreću na podržanim izdanjima sustava Windows XP; kritični za Internet Explorer 7 i Internet Explorer 8 koji se pokreću na podržanim izdanjima sustava Windows Vista; umjereno za Internet Explorer 6, Internet Explorer 7, i Internet Explorer 8 koji se pokreće na podržanim izdanjima sustava Windows Server 2003 i Umjereno za Internet Explorer 7 i Internet Explorer 8 koji se pokreće na podržanim izdanjima sustava Windows Server 2008. "

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Prijevod: ako koristite bilo koju inačicu IE na Windows 2000, XP ili Vista, popravite ga tako što ćete pokrenuti Windows Update. IT ljudi koji održavaju okvire za Windows Server 2003 i 2008 ne moraju se žuriti baš brzo, ali će i dalje htjeti popraviti.

Popratni zakreti popravljaju rupe u Microsoft Active Template Library, dio Visual Basic, koji se može koristiti stvoriti ranjive ActiveX kontrole koje pokreću IE pogreške fiksne u MS09-034 patch. Prema Symantec, ATL patch neće popraviti ranjive kontrole koje su već stvorene, ali će izbjeći stvaranje novih ranjivih kontrola. Za više informacija pogledajte MS09-035 bilten.