April Shower of Critical Microsoft Fixes

Microsoft släppte idag patchar för en rad kritiska hål i Excel, Internet Explorer, WordPad och annat Windows-operativsystem och applikationskomponenter. Några av bristerna är redan under aktiv attack.

Tillsammans med tisdagen innehåller fem korrigeringsfel som adresserar 10 kritiska brister, tillsammans med andra korrigeringar för totalt 21 sårbarheter. Den första kritiska patchen stänger ett Excel-hål som har varit under pistolen sedan februari och slutligen fixas idag med MS09-009-patchen. Microsoft listar korrigeringsfilen som kritisk för Office 2000 och viktig för Office XP, 2003 och 2007.

En andra felaktighet, som påverkar Wordpad- och Office-textomvandlare, har också redan angripits. Felet är igen listat som kritiskt för Office 2000, och viktigt för Office XP, Office Converter Pack och Windows XP, 2000 och Server 2003. Se bulletin MS09-010 för mer information.

[Ytterligare läsning: Hur man ta bort skadlig kod från din Windows-dator]

En stor patch-sats skulle inte vara komplett utan någon form av Internet Explorer-fix och MS09-014 stänger ett större hål i IE 6 och 7. Att se en förgiftad webbsida kan tillåta en angripare för att effektivt ta över en sårbar dator. Felet är avgörande för IE 6 på Windows XP och viktigt för IE 6 på Windows Server 2003. Det är också kritiskt för IE 7 på Windows XP och Vista och viktigt för IE 7 på Server 2003 och Server 2008. Den nya IE 8 är inte

Andra kritiska korrigeringar inkluderar patchar för ett nyligen upptäckt DirectX-hål (MS09-011) som kan utnyttjas om du öppnar en skadlig MJPEG-fil och brister i Microsoft Windows HTTP-tjänster (MS009-013) som kan riktas in av en skadlig webbplats.

För fullständiga detaljer om den här månadens Microsoft-korrigeringar, inklusive de som är listade som viktiga eller måttliga, se Microsoft Security Bulletin Summary för april.