Microsoft Security Bulletin (junho 2012) fechado falha de segurança no RDP, IE, Ferramenta de Certificado e. NET

Microsoft lançou junho 2012 boletim de segurança para fechar um total de 27 falhas de segurança em seus produtos, entre eles 13 em Internet Explorer . O restante das manchas afeta todas as versões suportadas do Windows, o. NET Framework, Remote Desktop, Lync, Kernel do Windows e Dynamics AX. A empresa separadamente anunciou mudanças em seu atualizador automático para bloquear os certificados de segurança não confiáveis. A Microsoft atualizou a ferramenta de atualização depois que os pesquisadores descobriram como o de malware Chama tinha gamed o processo. As atualizações mais importantes estão reunidos no acumulado Internet Explorer patch ( MS12-037 ), que inclui correções para os buracos que foram alvo de Pwn2Own façanhas. Outra atualização é urgente MS12-036 , que diz respeito negação de serviço e vulnerabilidades de execução remota de código no Área de Trabalho Remota construídos em todas as versões suportadas do Windows. A terceira atualização crítica afeta o. NET Framework ( MS12-038 ). Os restantes 4 atualizações são classificados como "importante" pela Microsoft e os erros de código de execução em estreita Lync e buracos de escalonamento de privilégios em Dynamics AX e Windows.

 

Através deste boletim de segurança Microsoft lançou uma versão atualizada do Microsoft Windows Malicious Software Removal Tool no Windows Server Update Services (WSUS), Windows Update (WU) e no Centro de Download.