Microsoft с последен пакет с обновления за годината

Microsoft публикува редовния пакет с обновления за Windows и свързаните с платформата продукти на компанията. Последният пакет с кръпки за Windows за тази година е съставен от 12 бюлетина за сигурност, като половината от тях адресират критично важни за налагане обновления (един от тях всъщност адресира проблем, засягащ Internet Explorer и Flash Player). Добре е да наложите по-скоро обновленията, тъй като част от проблемите бяха разкрити преди появата на пакета с обновления и няма да е учудващо да има вече работещи експлойти за някоя от тях. Всъщност за поне една уязвимост знаем, че е експлоатирана в атаки – тази, която засяга IE и Adobe.

Говорейки за IE, осем са покритите проблеми в браузъра и всички те са определени като критични. Уязвимостите са свързани с възможността за отдалечено изпълнение на случаен код, като най-сериозната от тях може да бъде използвана за превземане на системата и получаване на същите права, като потребителя, ако той посети специално изградена от атакуващата страна интернет страница. Проблемите засягат всички версии на браузъра и на системата, като за сървърните версии, тя е определена като „умерена“. 12 са пък адресираните проблеми в Edge и най-сериозните от тях също са свързани с възможността за отдалечено изпълнение на код. Подобно е и положението за проблемите адресирани в Windows Graphics Component, като адресираните проблеми тук са три и засягат, както потребителските, така и сървърните инсталации на системата. Сериозен проблем е адресиран и в Office, който позволява на атакуващата страна да поеме отдалечен контрол над системата (ако потребителят е вписан с администраторски акаунт), ако потребителят отвори специално изготвен документ. Останалите два бюлетина, описани като „критични“ са свързани с проблем в ядрото на Windows, позволяващ неразрешено повишение на привилегиите и такъв в Microsoft Uniscribe.