Microsoft закрыла 53 уязвимости, в том числе 20 критических




Ноябрьский набор обновлений от Microsoft, выпущенный на этой неделе во «вторник патчей», содержит патчи для 53 уязвимостей, в том числе для 20, получивших статус «критическая», сообщает Threatpost.

Как отмечают эксперты, для четырех уязвимостей — CVE-2017-11848, CVE-2017-11827, CVE-2017-11883 и CVE-2017-8700 — существуют эксплойты, которые стали достоянием общественности. Тем не менее ни одна из них пока не используется в реальных атаках.

Эксперты советуют пользователям программных продуктов Microsoft прежде всего закрыть уязвимости порчи памяти в скриптовых движках браузеров Microsoft Edge и Internet Explorer 11, работающих на Windows 10, Windows 8.1 , Windows 7 и Windows Server (версии 1709).

«Уязвимость удаленного исполнения кода связана с обработкой скриптовым движком объектов в памяти браузеров Microsoft, — пишет разработчик о багах CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11871 и CVE-2017-11873. — Данная уязвимость может привести к нарушению целостности памяти и открыть возможность для выполнения произвольного кода в контексте текущего пользователя».

Эксплойт всех этих уязвимостей возможен через Интернет. «Для эксплуатации уязвимости через Microsoft Edge инициатор атаки может создать особый сайт и заманить на него пользователя, — поясняет Microsoft. — Такие сайты содержат специальный контент для осуществления эксплойта».

Эксперты также подчеркивают необходимость установки патча для бага порчи памяти в Microsoft Office (CVE-2017-11882), который сам разработчик расценивает как важный. «Для этой уязвимости может существовать PoC-код, поэтому рекомендуется обратить внимание и на обновления для Office», — сказано в блог-записи Qualys.

Уязвимости CVE-2017-11830 и CVE-2017-11877, обнаруженные участниками Zero Day Initiative (ZDI), позволяют исполнить вредоносный код в обход защитных функций. Первая из этих уязвимостей вызвана некорректностью валидации недоверенных файлов соответствующим компонентом Device Guard Защитника Windows. Это означает, что автор атаки может выдать неподписанный файл за подписанный.

Еще одна уязвимость (CVE-2017-11877) была привязана к Excel и позволяла обойти дефолтную блокировку контента в режиме редактирования. Как отмечают эксперты, подобная уязвимость могла бы сильно обнадежить злоумышленников, использующих популярную схему загрузки вредоносного ПО через макросы.

Автор: Softodrom.ru
Дата:
» Оставьте первым свой комментарий

Новости > Безопасность > Microsoft закрыла 53 уязвимости, в том числе 20 критических
Все рубрики статей:
Топ-сегодня: Безопасность
Разработку АНБ США применили для хакерской атаки в Балтиморе
Американские спецслужбы зафиксировали пик диверсий с применением эксплойта EternalBlue
Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить
Как узнать емейл человека?
На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Trojan.Encoder - новый троян, шифрующий файлы
Обнаружен троян, шифрующий находящиеся на жестком диске документы, а затем требующий деньги за их расшифровку
Новые статьи: Безопасность
Разработку АНБ США применили для хакерской атаки в Балтиморе
Американские спецслужбы зафиксировали пик диверсий с применением эксплойта EternalBlue
Хактивизм практически прекратил свое существование
По мнению экспертов, ведущую роль в падении хактивизма сыграли проблемы внутри движения Anonymous
Android перестанет обновляться на смартфонах Huawei из-за санкций США
Компания Google приостановила сотрудничество с Huawei из-за внесения китайской компании в черный список правительства США
В Москве впервые похитили квартиру при помощи электронной подписи
Как заявили в Росреестре, это первый подобный случай, мошенники провели сделку через интернет-портал ведомства
Облачные сервисы становятся источником DDoS-атак
Эксперты отмечают, что рост исходящего трафика за счет вредоносных запросов может варьироваться в зависимости от тематики сетевого ресурса

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».