Microsoft выпустила ежемесячное обновление безопасности

Microsoft выпустила очередное ежемесячное обновление безопасности. Оно устраняет две критических уязвимости — одну в Exchange Calendar, другую, связанную с Adobe Macromedia Flash Player, и еще одну некритичекую в Windows.

Первые две уязвимости позволяют выполнять произвольный код в системе жертвы, третья — осуществить атаку «отказ в обслуживании» (DoS) на Windows.

Symantec назвала уязвимость в Exchange самой серьезной из трех, поскольку выполнение произвольного кода возможно при условии присылки специально сконструированного е-мэйла без участия пользователя. Уязвимость, связанная с Macromedia Flash Player, относится к 5 и 6 версиям плеера и может сработать при посещении вредоносных сайтов, сообщил Computer Weekly.