По уже сложившейся традиции во второй вторник месяца Microsoft выпустила обновление, касающееся безопасности. Оно закрывает две критические уязвимости, первая из которых касается просмотра внедренных шрифтов, а вторая – декодирования сообщений TNEF. Кроме этого, в состав пакета вошел патч, закрывающий уязвимость в обработке WMF-файлов. Этот патч был доступен с пятого января.
Уязвимость, которая касается шрифтов, может дать недоброжелателю возможность использовать вредоносные шрифты для запуска кода на удаленном компьютере. Она была обнаружена компанией eEye Digital Security в марте этого года и касается всех систем Windows, начиная с Windows NT и Windows 98.
Вторая критическая уязвимость касается того, как Microsoft Outlook и Exchange обрабатывают вложения TNEF. Недоброжелатель может создать сообщение, при просмотре которого будет запущен вредоносный код. Уязвимость касается Microsoft Office 2000, XP и Office 2003, а также Exchange Server 5.0, 5.5 и 2000 Service Pack 3.
