Lednové záplaty od Microsoftu
Microsoft podle předpokladů včera vydal Security Bulletiny pro tento měsíc, ale pokud se kouknete na jejich seznam, asi budete drobet zklamáni. Očekávalo se, že bude vydána i kumulativní záplata na Internet Explorer, ale nestalo se tak, což znamená, že v Internet Exploreru zůstává nadále odhalených a otevřených 23 bezpečnostních děr a i nadále zůstává posledním kumulativním patchem listopadová záplata.
Asi nejdůležitější vydaná záplata je na Microsoft Data Access Components (MDAC) v Microsoft Security Bulletinu MS04-003. MDAC je totiž standardně nainstalován s Windows 2000, XP i 2003 a ve starších systémech ho můžete také mít s nějakým programem jako například Accessem, nebo SQL Serverem. V MDAC bylo nalezeno klasické přetečení bufferu umožňující spustit útočníkovi kód na napadeném počítači.
- MDAC 2.5 až 2.8 na 32bitových systémech: český i anglický
- MDAC 2.8 na 64bitovém Windows Serveru 2003: anglický
Chcete-li si ověřit verzi MDAC, kterou máte na svém počítači, tak spusťte Registry Editor, v něm přejděte do větve „HKEY_LOCAL_MACHINE\Software\Microsoft\DataAccess “ a v položkách „FullInstallVer“ a „Version“ by mělo být číslo verze.
Mimo zmíněné záplaty na MDAC Microsoft vydal ještě dvě další, ale protože se týkají serverových produktů, tak předpokládám, že si jejich správci poradí s trochou angličtiny na stránkách Security Bulletinů:
