Microsoft on julkaissut elokuun ohjelmistopäivitykset. Yhtiö on paikannut haavoittuvuuksia muun muassa IE-selaimesta ja Excel-ohjelmistosta.
Päivitys MS07-045 korjaa kolme haavoittuvuutta Internet Explorer -selainohjelmistossa. Haavoittuvuudet liityvät CSS-muotoilujen parsimiseen sekä vahingollisiin ActiveX -objekteihin.
Haavoittuvuudet mahdollistavat hyökkääjän oman ohjelmakoodin suorittamisen kohdetietojärjestelmässä. Haavoittuvuuksia voidaan hyödyntää ohjaamalla käyttäjä tietyllä tavalla muotoillulle www-sivulle. Osa haavoittuvuuksista on luokiteltu kriittisiksi.
Päivitys MS07-050 korjaa kriittiseksi luokitellun haavoittuvuuden Windows-ympäristön Vector Markup Language (VML) -toteutuksessa. Haavoittuvuutta voidaan hyödyntää ohjaamalla käyttäjä tietyllä tavalla muotoilluille www-sivuille.
Haavoittuvuus koskee Internet Explorer -selaimen kaikkia tuettuja versoita.
Microsoft Excel -ohjelmistosta on myös löytynyt haavoittuvuus, joka mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen kohdetietojärjestelmässä. Haavoittuvuuden vakavin luokitus on kriittinen.
Yhtiö on paikannut myös useita muita Windows-komponentteihin liittyviä haavoittuvuuksia.
Cert-Fi:n mukaan helpoin tapa päivitysten asentamiseen on Microsoftin automaattinen päivityspalvelu.