Корпорация Microsoft выпустила новое руководство Security Advisory 973882, которое обеспечит Вас информацией о продолжающихся исследованиях уязвимостей в общедоступных и специальных версиях библиотеки Microsoft's Active Template Library (ATL). Также данный выпуск рекомендаций дает представление относительно того, что разработчики могут сделать для гарантии того, что средства управления и веб-компоненты, которые они разработали, неуязвимы для проблем ATL; что IT-специалисты и пользователи могут сделать, чтобы смягчить возможные атаки, которые используют уязвимость данной библиотеки; и что Корпорация Microsoft делает в области продолжающегося исследования проблемы, описанной в этом обзоре.

Данный выпуск рекомендаций также предоставляет Вам ссылки на обновления и бюллетени по безопасности, связанные с обнаруженной уязвимостью в библиотеке ATL. Корпорация Microsoft будет продолжать вести исследования в данной области и регулярно выпускать обновления по безопасности и руководства к действию для предотвращения возможных угроз.

Microsoft знает об уязвимостях безопасности в общедоступных и специальных версиях ATL. Разработчики программного обеспечения используют библиотеку Microsoft ATL для создания средств управления или компонентов для платформы Windows. Уязвимость, описанная в данном выпуске рекомендаций по безопасности и в выпуске Microsoft Security Bulletin MS09-035, может привести к утечке информации или удаленному выполнению кода посредством атаки на средства управления и компоненты, построенные с использованием уязвимых версий библиотеки ATL. Компоненты и средства управления, созданные с уязвимой версией ATL, могут быть подвержены угрозам по причине неправильного использования ATL или из-за проблем в коде ATL непосредственно.

Настоятельно рекомендуем установить критическое обновление KB958644

23 октября корпорация Microsoft во внеочередном порядке выпустила обновление KB958644, которое подробно описано в бюллетене безопасности Microsoft Security Bulletin MS08-067 – Critical | Vulnerability in Server Service Could Allow Remote Code Execution (958644) (там же и ссылки на загрузку).

Поскольку уязвимость позволяет злоумышленнику получить полный контроль над ОС, мы настоятельно рекомендуем вам установить данное обновление незамедлительно. Это тем более следует сделать потому, что Microsoft признала наличие "ограниченного количества нацеленных атак", эксплуатирующих уязвимость. Игнорирование данной угрозы может теоретически привести к эпидемии заражений в такиж же масштабах, как широко известные черви Lovesan и Sasser.

Спасибо за внимание

Источник
Microsoft Security Bulletin MS09-001 - Critical
заплаток всего три:
MS08-067 (http://www.microsoft.com/technet/sec.../ms08-067.mspx)
MS08-068 (http://www.microsoft.com/technet/sec.../ms08-068.mspx)
MS09-001 (http://www.microsoft.com/technet/sec.../ms09-001.mspx)
Дополнительно читаем