Microsoft закрыла 53 уязвимости, в том числе 20 критических




Ноябрьский набор обновлений от Microsoft, выпущенный на этой неделе во «вторник патчей», содержит патчи для 53 уязвимостей, в том числе для 20, получивших статус «критическая», сообщает Threatpost.

Как отмечают эксперты, для четырех уязвимостей — CVE-2017-11848, CVE-2017-11827, CVE-2017-11883 и CVE-2017-8700 — существуют эксплойты, которые стали достоянием общественности. Тем не менее ни одна из них пока не используется в реальных атаках.

Эксперты советуют пользователям программных продуктов Microsoft прежде всего закрыть уязвимости порчи памяти в скриптовых движках браузеров Microsoft Edge и Internet Explorer 11, работающих на Windows 10, Windows 8.1 , Windows 7 и Windows Server (версии 1709).

«Уязвимость удаленного исполнения кода связана с обработкой скриптовым движком объектов в памяти браузеров Microsoft, — пишет разработчик о багах CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11871 и CVE-2017-11873. — Данная уязвимость может привести к нарушению целостности памяти и открыть возможность для выполнения произвольного кода в контексте текущего пользователя».

Эксплойт всех этих уязвимостей возможен через Интернет. «Для эксплуатации уязвимости через Microsoft Edge инициатор атаки может создать особый сайт и заманить на него пользователя, — поясняет Microsoft. — Такие сайты содержат специальный контент для осуществления эксплойта».

Эксперты также подчеркивают необходимость установки патча для бага порчи памяти в Microsoft Office (CVE-2017-11882), который сам разработчик расценивает как важный. «Для этой уязвимости может существовать PoC-код, поэтому рекомендуется обратить внимание и на обновления для Office», — сказано в блог-записи Qualys.

Уязвимости CVE-2017-11830 и CVE-2017-11877, обнаруженные участниками Zero Day Initiative (ZDI), позволяют исполнить вредоносный код в обход защитных функций. Первая из этих уязвимостей вызвана некорректностью валидации недоверенных файлов соответствующим компонентом Device Guard Защитника Windows. Это означает, что автор атаки может выдать неподписанный файл за подписанный.

Еще одна уязвимость (CVE-2017-11877) была привязана к Excel и позволяла обойти дефолтную блокировку контента в режиме редактирования. Как отмечают эксперты, подобная уязвимость могла бы сильно обнадежить злоумышленников, использующих популярную схему загрузки вредоносного ПО через макросы.

Автор: Softodrom.ru
Дата:
» Оставьте первым свой комментарий

Новости > Безопасность > Microsoft закрыла 53 уязвимости, в том числе 20 критических
Все рубрики статей:
Топ-сегодня: Безопасность
Корневой сертификат Казахстана забанили в трех браузерах
Таким образом Google, Mozilla и Apple намерены не дать государственным структурам контролировать и перехватывать HTTPS-трафик граждан
17% пользователей удаляют историю поисковых запросов
Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?»
Более 650 тыс. пользователей установили Password Checkup
Компания Google подвела первые итоги работы расширения Password Checkup, предупреждающего пользователей браузера Google Chrome о скомпрометированных паролях
НАТО потратит 67 миллионов долларов на кибербезопасность
Подписание контракта с НАТО открывает Finmeccanica доступ к дальнейшим соглашениям общей стоимостью свыше двух миллиардов евро
Microsoft объяснила прослушку пользователей
В Microsoft объяснили, зачем компания собирает записи общения пользователей с переводчиком Skype Translator и голосовым помощником Cortana
Новые статьи: Безопасность
Корневой сертификат Казахстана забанили в трех браузерах
Таким образом Google, Mozilla и Apple намерены не дать государственным структурам контролировать и перехватывать HTTPS-трафик граждан
Более 650 тыс. пользователей установили Password Checkup
Компания Google подвела первые итоги работы расширения Password Checkup, предупреждающего пользователей браузера Google Chrome о скомпрометированных паролях
17% пользователей удаляют историю поисковых запросов
Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?»
Мошенники прячут фишинговые ссылки в метатегах
Алгоритм не вызывает подозрений у защитных систем, поскольку вредоносная ссылка скрыта в метатеге документа
Microsoft объяснила прослушку пользователей
В Microsoft объяснили, зачем компания собирает записи общения пользователей с переводчиком Skype Translator и голосовым помощником Cortana

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика 
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».