Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Microsoft устранила пять уязвимостей нулевого дня



Новости    Безопасность



В минувший вторник Microsoft закрыла в Internet Explorer, Edge, Windows и Office уязвимости нулевого дня, которые еще не публиковались, но уже используются в кибератаках. Совокупно разработчик выпустил 10 бюллетеней по безопасности, оценив половину из них как критические, пишет Threatpost.

Октябрьский «вторник патчей» знаменателен для пользователей Windows 7/8 и Windows Server 2008/2012 также тем, что они в первый раз получают заплатки единым накопительным обновлением, причем вместе с усовершенствованиями функционала. На прошлой неделе Microsoft объявила, что системным администраторам будет предоставлен выбор: получать раз в месяц только новые патчи единым блоком через WSUS, патчи новые плюс все прежние через Windows Update или же превью грядущих усовершенствований в комплекте с патчами прежних выпусков через WSUS — в этом случае каждый третий вторник месяца.

Из уязвимостей 0-day, закрываемых новым выпуском, две содержатся в Internet Explorer и Edge. Брешь CVE-2016-3298, патч для которой включен в накопительное обновление IE (MS16-118), представляет собой баг раскрытия информации, позволяющий атакующему «проверять присутствие файлов на диске». Эксплойт возможен, если пользователь зайдет на вредоносный сайт, используя IE 9, 10 или 11. Патчи для этого браузера также устраняют 10 уязвимостей, грозящих удаленным исполнением кода, — в основном это баги порчи памяти или повышения привилегий.

Брешь нулевого дня CVE-2016-7189 крылась в движке сценариев Edge. «Уязвимость удаленного исполнения кода проявляется, когда Microsoft Edge неправильно обрабатывает объекты в памяти, — гласит бюллетень MS16-119. — В случае успешной эксплуатации атакующий может завладеть информацией для дальнейшей компрометации системы пользователя». В Edge также закрыты еще 12 уязвимостей, в большинстве своем баги порчи памяти.

Третья 0-day была обнаружена в графическом компоненте Windows (CVE-2016-3393). Эксплойт в данном случае возможен через Сеть или вредоносное вложение, присланное по почте или с помощью программы файлообмена. Бюллетень MS16-020 совокупно закрывает восемь уязвимостей в Graphics Component, GDI+ и парсере шрифтов True Type, который используют Windows, Office, Skype for Business, Silverlight и Microsoft Lync.

CVE-2016-7193 в Office (MS16-121) связана с обработкой файлов RTF. Ее эксплуатация грозит удаленным исполнением кода, если пользователь откроет зараженный файл в приложении Office.

Пятая уязвимость нулевого дня присутствовала в API обмена сообщениями Microsoft Internet. В бюллетене MS16-126 она описана как баг раскрытия информации, актуальный для Vista, Windows 7 и Windows Server 2008/2008 R2. Ненадежный протокол использовался email-клиентами (Outlook, Exchange Server) для доступа к публичным и приватным файлам и папкам; ситуация уже исправлена.

Критический бюллетень MS16-122 посвящен RCE-уязвимости CVE-2016-0142 в компоненте управления видео (Windows Video Control). Данная брешь затрагивает Windows Vista, 7, 8.1 и 10; эксплойт возможен, если пользователь откроет вредоносный файл (программу), загруженный с веб-страницы или полученный по электронной почте. Вектором атаки в данном случае служит область предварительного просмотра. Патчи в рамках бюллетеня MS16-127 предназначены для библиотек Adobe Flash, интегрированных в IE и Edge. Эти же 12 уязвимостей одновременно закрыла сама Adobe.

Следующие уязвимости Microsoft оценила как опасные или умеренно опасные:

- MS16-123 — пять багов повышения привилегий в драйверах режима ядра Windows;
- MS16-124 — четыре бага повышения привилегий в реестре Windows;
- MS16-125 — баг повышения привилегий в службе сборщика центра диагностики Windows.


Автор: Softodrom.ru
Дата:

26.11.2024 21:32

В МВД выявили новую мошенническую схему взлома iPhone

Мошенники массово взламывают айфоны под видом установки удаленных из App Store приложений


26.11.2024 02:16

Разработчиков антивирусов предложили штрафовать за утечки данных

Минэкономразвития и ФСТЭК предлагают распространить оборотные штрафы за утечки персональных данных на поставщиков решений в области информационной безопасности


21.11.2024 20:13

Роскомнадзор раскрыл, какую информацию о VPN запретит в России

С 30 ноября в России вступают в силу новые ограничения, касающиеся распространения информации о VPN


06.11.2024 20:44

VK впервые проводит месяц борьбы с кибербуллингом

VK запускает «Месяц борьбы с кибербуллингом» — информационную кампанию, посвященную борьбе с травлей в интернете и за его пределами


23.10.2024 19:52

Роскомнадзор пригрозил блокировкой звонков в мессенджерах

В России будет разработан комплекс требований к иностранными мессенджерам


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


20.06.2008 22:23

Самые популярные антивирусы в России по версии Comcon

Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (1728 / 101):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта