Вы зашли как: Гость
09.08.2017 12:25 | Avanzato

Очередной вторник исправлений безопасности корпорации Microsoft прошел довольно продуктивно, потому что компания выпустила исправления для 48 уязвимостей в своих продуктах из которых 15 уязвимостей затрагивали одновременно все поддерживаемые версии Windows (Windows 7/8.1/10).

Microsoft утверждает, что пока не знает ни одного случая использования одной из 15 уязвимостей, но несмотря на это, пользователям рекомендуется скорее установить выпущенные обновления. Из 48 уязвимостей, 25 являются критическими, а значит подлежат скорейшему исправлению, а 27 могут позволить осуществить удаленное исполнение кода (RCE).

Корпорация Microsoft в очередной раз уделила внимание проблеме безопасности в SMB (CVE-2017-8620) во всех версиях Windows, на этот раз проявляющейся в Windows Search. Напомним, что именно уязвимость в SMB была использована в последних нашумевших кибератаках, как WannaCry, так и Petya. Однако, нынешнее исправление не относится к той уязвимости, которая была задействована этими вирусами в недавних эпидемиях, это уже другое.

Уязвимость CVE-2017-0293 затрагивает, как браузер Microsoft Edge, так и Internet Explorer, использующие Windows PDF для работы с соответствующими файлами. Проблема заключается в работе с памятью библиотеки, что дает возможность злоумышленникам использовать в атаке те же права, что и авторизованный пользователь, который открывает специально созданный PDF-документ.

Комментарии

Не в сети

Никто не обратил внимания, что в этом месяце не было обновлений для Office 2010?

09.08.17 13:46
0
Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT
72.49 0.00
Акции торгуются с 17:30 до 00:00 по Москве
Мы на Facebook
Мы ВКонтакте
Все права принадлежат © MSInsider.ru (ex TheVista.ru), 2017
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 2.34 (Страница создана за 0.193 секунд (Общее время SQL: 0.093 секунд - SQL запросов: 33 - Среднее время SQL: 0.00283 секунд))