«В числе прочих пропатчена брешь CVE-2016-0137, десять лет существовавшая в программах Microsoft Office, которые построены на движке Detours, реализующем технологию перехвата API-вызовов. Эта уязвимость, раскрытая минувшим летом на конференции Black Hat, была также обнаружена в ряде антивирусов, использующих Detours для мониторинга вредоносной активности. Исследователи из израильской компании enSilo доложили Microsoft о баге девять месяцев назад; на тот момент они полагали, что данная проблема затрагивает сотни тысяч пользователей.

Комментируя сентябрьский выпуск Microsoft, соучредитель и технический директор enSilo Уди Яво (Udi Yavo) подчеркнул, что, поскольку данная уязвимость присутствует в движке, встроенном в продукты, установка патча может оказаться весьма трудоемким процессом. «На предприятиях, где Detours интегрирован в тысячи продуктов, включая Microsoft Office, на патчинг может уйти три недели, если не больше, — предупреждает эксперт. — Кроме того, установку патча для этой уязвимости усложняет тот факт, что все продукты придется по очереди перекомпилировать». В помощь ИБ-службам компаний исследователи создали и выложили на GitHub инструмент Find a Detour, предназначенный для поиска уязвимого софта...»