Novinka

Květnové záplaty Microsoftu opravují 120 chyb, nejvíc se týkají Office

12. května 2026

Microsoft vydal pravidelné bezpečnostní aktualizace za květen. Zero-day zranitelnost mezi nimi tentokrát není, ale Office byste přesto měli aktualizovat co nejdřív.

Microsoft vydal na druhé úterý v měsíci, tedy 12. května, pravidelnou sadu bezpečnostních oprav. Řeší 120 zranitelností a podle BleepingComputer mezi nimi letos poprvé po delší době není žádná zero-day chyba, tedy taková, kterou by útočníci zneužívali nebo by byla zveřejněná ještě před vydáním opravy. Do tohoto počtu se nezapočítávají chyby v Edgi, které opravil Google v jádru Chromium, ani opravy jiných služeb Microsoftu vydané dříve v květnu.

Kritických chyb je sedmnáct

Jako kritických Microsoft označil 17 chyb, ze kterých 14 umožňuje vzdálené spuštění kódu. Za pozornost stojí hlavně tyto:

chyba v grafickém rozhraní Windows GDI, kterou jde zneužít otevřením upraveného souboru EMF v Malování,
chyba v DNS klientu Windows, při které může podvržený DNS server poškodit paměť počítače speciálně připravenou odpovědí,
zranitelnosti ve službě Netlogon, v SharePoint Serveru a v ovladači Wi-Fi ve Windows,
série chyb v Office a Wordu, které vedou ke spuštění cizího kódu.

Office aktualizujte hned

U chyb v Office platí, že k útoku stačí otevřít škodlivý soubor a u mnoha z nich dokonce jen jeho zobrazení v podokně náhledu. BleepingComputer proto doporučuje aktualizovat Office co nejrychleji, zvlášť pokud dostáváte hodně příloh e-mailem.

Windows 11 dostaly kumulativní aktualizace KB5089549 a KB5087420, pro Windows 10 v rámci rozšířené podpory vyšla aktualizace KB5087544. Záplaty v květnu vydaly i další firmy, například Apple pro všechny své systémy, Mozilla pro Firefox, Google pro Android a AMD, které opravilo chybu v procesorech s architekturou Zen 2.

Zdroj: BleepingComputer

Byl článek užitečný?