Microsoft закрыла 53 уязвимости, в том числе 20 критических

Ноябрьский набор обновлений от Microsoft, выпущенный на этой неделе во «вторник патчей», содержит патчи для 53 уязвимостей, в том числе для 20, получивших статус «критическая», сообщает Threatpost.

Как отмечают эксперты, для четырех уязвимостей — CVE-2017-11848, CVE-2017-11827, CVE-2017-11883 и CVE-2017-8700 — существуют эксплойты, которые стали достоянием общественности. Тем не менее ни одна из них пока не используется в реальных атаках.

Эксперты советуют пользователям программных продуктов Microsoft прежде всего закрыть уязвимости порчи памяти в скриптовых движках браузеров Microsoft Edge и Internet Explorer 11, работающих на Windows 10, Windows 8.1 , Windows 7 и Windows Server (версии 1709).

«Уязвимость удаленного исполнения кода связана с обработкой скриптовым движком объектов в памяти браузеров Microsoft, — пишет разработчик о багах CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11871 и CVE-2017-11873. — Данная уязвимость может привести к нарушению целостности памяти и открыть возможность для выполнения произвольного кода в контексте текущего пользователя».

Эксплойт всех этих уязвимостей возможен через Интернет. «Для эксплуатации уязвимости через Microsoft Edge инициатор атаки может создать особый сайт и заманить на него пользователя, — поясняет Microsoft. — Такие сайты содержат специальный контент для осуществления эксплойта».

Эксперты также подчеркивают необходимость установки патча для бага порчи памяти в Microsoft Office (CVE-2017-11882), который сам разработчик расценивает как важный. «Для этой уязвимости может существовать PoC-код, поэтому рекомендуется обратить внимание и на обновления для Office», — сказано в блог-записи Qualys.

Уязвимости CVE-2017-11830 и CVE-2017-11877, обнаруженные участниками Zero Day Initiative (ZDI), позволяют исполнить вредоносный код в обход защитных функций. Первая из этих уязвимостей вызвана некорректностью валидации недоверенных файлов соответствующим компонентом Device Guard Защитника Windows. Это означает, что автор атаки может выдать неподписанный файл за подписанный.

Еще одна уязвимость (CVE-2017-11877) была привязана к Excel и позволяла обойти дефолтную блокировку контента в режиме редактирования. Как отмечают эксперты, подобная уязвимость могла бы сильно обнадежить злоумышленников, использующих популярную схему загрузки вредоносного ПО через макросы.

Автор:	Softodrom.ru
Дата:	16.11.2017 18:03