Microsoft a emis un avertisment in legatura cu o vulnerabilitate in Microsoft Office Web Components Control.

Detalii: Microsoft Security Advisory (973472), Vulnerability in Microsoft Office Web Components Control Could Allow Remote Code Execution

Solutii: Pana la aparitia unui patch poti seta killbits pentru fisierul vulnerabil:

1. Seteaza killbits automat: http://support.microsoft.com/kb/973472 (deschide linkul cu Internet Explorer si urmeaza instructiunile de pe ecran) sau

2. Seteaza killbits manual

Copiaza randurile de mai jos in Notepad si salveaza fisierul cu denumirea killbit.reg . La Save as type: trebuie sa selectezi All files (*.*)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{0002E541-0000-0000-C000-000000000046}]
“Compatibility Flags”=dword:00000400

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{0002E559-0000-0000-C000-000000000046}]
“Compatibility Flags”=dword:00000400

Apoi dublu click pe killbit.reg ca sa efectuezi modificarile in Windows Registry. sau

3. Seteaza killbits cu Spyware Blaster:

Poti seta un killbit si cu ajutorul Spyware Blaster.

Copiaza, pe rand, cei doi identificatiori de mai jos in fereastra corespunzatoare a Spyware Blaster:

{0002E541-0000-0000-C000-000000000046}

{0002E559-0000-0000-C000-000000000046}

Tags: vulnerabilitate

A fost descoperita o vulnerabilitate in ffdshow. Vulnerabilitatea a fost eliminata in versiunea 2349, versiune pe care inca nu am gasit-o pe net.

Severitate: highly critical (Secunia)

Detalii: ffdshow URL Processing Buffer Overflow Vulnerability

——————————————————————————————-

Update (26.11.2008): Au aparut doua update-uri ), unul de ieri si unul de azi (rev 2373).

Download ultima versiune.

Tags: vulnerabilitate