První z kritických řeší dvě zranitelnosti v Microsoft DirectShow umožňující vzdálené spuštění škodlivého kódu. Druhá a třetí opravují stejnou trhlinu tentokrát v komponentách Embeddedd OpenType Font Engine a Microsoft Video ActiveX Control. Instalace těchto hotfixů je tedy více než žádoucí.
Další update z rodiny „vzdálené spuštění kódu“ se týká aplikace Publisher z balíčku Office, tentokrát ale „pouze“ se značkou důležité. Pokud provozujete Microsoft ISA Server 2006, patrně nechcete, aby útočník získal vyšší práva, proto si nainstalujte hotfix z bulletinu MS09-031. Poslední důležitá aktualizace zabraňuje spuštění libovolného kódu v operačním systému hostovaném v Microsoft Virtual PC nebo Microsoft Virtual Server.
Zdroj: Softpedia
