SR09-065 Microsoft - Säkerhetsbulletiner för april månad

Microsoft har släppt åtta säkerhetsbulletiner för april månad varav fem klassas av Microsoft som "kritiska".

Problembeskrivning

CVE-referens: CVE-2009-0100 CVE-2009-0238 CVE-2008-4841 CVE-2009-0087 CVE-2009-0088 CVE-2009-0235 CVE-2009-0084 CVE-2008-1436 CVE-2009-0078 CVE-2009-0079 CVE-2009-0080 CVE-2009-0086 CVE-2009-0089 CVE-2009-0550 CVE-2008-2540 CVE-2009-0551 CVE-2009-0552 CVE-2009-0553 CVE-2009-0554 CVE-2009-0077 CVE-2009-0237

Nedan följer en kort beskrivning av säkerhetshålen som rättas med april månads säkerhetsbulletiner.

MS09-013 - Sårbarhet i Windows HTTP-tjänst kan tillåta fjärrexekvering av kod (kritisk)

MS09-011 - Sårbarhet i Microsoft DirectShow kan tillåta fjärrexekvering av kod (kritisk)

MS09-014 - Kumulativ uppdatering av fyra sårbarheter för Internet Explorer (kritisk)

MS09-009 - Sårbarheter i Microsoft Office Excel kan tillåta fjärrexekvering av kod (kritisk)

MS09-010 - Sårbarheter i WordPad och Office textkonverterare kan tillåta fjärrexekvering av kod (kritisk)

MS09-012

• Sårbarheter i Windows kan tillåta eskalering av rättigheter (viktig)

MS09-016

• Sårbarheter i Microsoft ISA Server och Forefront Threat Management Gateway kan tillåta blockeringsattack

Mer information och programrättningar

http://www.microsoft.com/technet/security/bulletin/MS09-013.mspx