Có thá»� nói, đây là bản tin bảo mật nhiá»�u miếng vá nhất ká»� tá»� tháng 10/2008 trá»� lại đây. 5 trong sá»� này được dán nhãn "nghiêm trá»�ng" (critical) - mức cao nhất trong thang Ä‘iểm 4 bậc vá»� tính chất nguy hiểm của Microsoft. 2 miếng vá còn lại thuá»™c loại quan trá»�ng (important) và má»™t miếng vá á»� mức trung bình.

Theo thông báo trên website của Microsoft, 5 miếng vá sáº� có nhiệm vá»� khắc phục lá»� hổng của Windows, còn 3 miếng vá còn lại sáº� chịu trách nhiệm vá»� lá»� hổng bên trong IE, Excel và phần má»�m máy chá»� Internet Security and Acceleration (ISA).

Nhi�u kh� năng, bản update dành cho Excel chính là miếng vá cho một l� hổng mà Microsoft đã thừa nhận cách đây gần 2 tháng.

Cuối tháng 2, Microsoft đã phát hành một bản tin khuyến ngh�, cảnh báo ngư�i dùng rằng hacker đã bắt đầu khai thác l� hổng này trên diện rộng, và rằng l� hổng ảnh hưởng tới tất c� các phiên bản Excel hiện hành, k� c� Excel 2007 (dành cho máy tính Windows) và Excel Office 2008 (dành cho máy tính Mac).

Tại th�i điểm đó, Microsoft trấn an ngư�i dùng rằng h� có th� t� bảo v� mình bằng cách không m� bừa bãi các file Excel. Một cách khác nữa là m� các tài liệu Excel 2003 thông qua công c� Microsoft Office Isolated Conversion Environment.

Một ngày bận rộn

Trong bản tin bảo mật tháng 3, Microsoft đã không kịp vá lại l� hổng Excel này, dù giới bảo mật đã ghi nhận được nhi�u cuộc tấn công nhằm vào nó.

Trong khi đó, bản update dành cho IE s� phục v� tất c� các phiên bản gần đây của trình duyệt, bao gồm IE 5.01, IE6 và IE7. Miếng vá này được dán nhãn nghiêm tr�ng cho tất c� các phiên bản khi chạy trên môi trư�ng Windows.

Tương t�, một trong năm bản update dành cho Windows cũng được dán nhãn nghiêm tr�ng đối với tất c� các phiên bản h� đi�u hành, t� Windows 2000, XP, Vista, Server 2003 cho tới Server 2008.

Một trư�ng hợp khá l� lùng là bản update mang tên Windows 1 vừa vá víu Windows lại vừa sửa lỗi bên trong các ứng dụng Word của Office 2000 và Office XP.

"Có váº� nhÆ° Microsoft sáº� vá nhiá»�u hÆ¡n 8 lá»� hổng vá»›i loạt miếng vá lần này", giá»›i bảo mật nhận định. "14/4 sáº� là má»™t ngày bận rá»™n của các ká»� thuật viên và admin, khi há»� phải đón nhận bản tin "lá»›n nhất" của Microsoft tá»� ná»­a năm nay".

Một k� thuật viên giấu tên thì hy v�ng Oracle s� không phát hành đợt update nào vào cùng ngày đó, vì hãng này cũng có thông l� công b� miếng vá vào th� Ba.