През този месец Microsoft трябва да отстрани 3 пропуска в сигурността на Windows. Но пропуските в сигурността на Internet Explorer от декември 2010 и на Windows от този месец, не получиха пач.
Два от 3 пропуска в сигурността, които Microsoft трябва да отстрани в деня на пача, засягат Windows компоненти за достъпност на данни от Windows XP, Vista,7,Windows Server 2003,2008 както и 2008 R2. Грешка в паметта на Active X Data Objects (ADO) довежда до това, че престъпниците могат да прехвърлят вреден код, когато жертвата посети манипулирана страница в интернет. Идентична възможност за нападение се състои в DSN – аргумента (Data Source Name) на ODBC-API, който се използва от трети лица. И двата пропуска в сигурността трябва да бъдат затворени с направен пач.
Третият пропуск на сигурността на Windows засяга само Windows Vista като злоупотребата с него става също чрез прехвърляне на код. Грешката се крие в Windows Backup Manager, който зарежда грешно DLL данните. За използването на пропуските в сигурността, нападателят трябва да действа много целенасочено. Чист WBCAT файл и един манипулиран DLL трябва да се намират в една и съща директория и тогава жертвата трябва да се примами да отвори WBCAT файла.
За пропуска в сигурността, известен още от декември 2010, Microsoft все още не е публикувал пач, въпреки че с грешката се злоупотребява вече активно. Досега Microsoft актуализира Security Advisory и публикува фикс, който блокира CSS атаката в рамките на Internet Explorer и в някои случаи може да забави действието на браузера. Но фиксът може да се прилага, само след като е записан пача за пропуска в Internet Explorer от декември 2010.
И за пропуска в сигурността, излязъл наяве този месец, няма все още пач. И за двата случая все още не е известно, кога ще бъдат отстранени тези пропуски. Следващият регулярен пач ден е 8 февруари 2011. В случай, че Microsoft не направи пач за двата пропуска в сигурността извън планувания срок, означава че ще изминат още минимум четири седмици, докато грешките бъдат коригирани.
10x to tsochevabor