Microsoft и Flash с редовните си пакети с обновления

Вчера се падна втория вторник на месеца, което означава, че Microsoft и Adobe са издали своя редовен месечен пакет с обновления. И двете компании адресират критично важни проблеми по сигурността, като при Microsoft става дума за уязвимости, които вече са били експлоатирани в конкретни атаки.

Общо пет са бюлетините, маркирани с гриф „критично важни“ за продуктите на Редмънд, като споменатите четири уязвимости, които са били регистрирани да бъдат експлоатирани в атаки са предадени от австрийския CERT екип към местното военно министерство, Google, Kaspersky и Proofpoint, което вероятно означава, че освен в киберпрестъпни акции, поне една от тях е участвала и в кибершпионска операция. Става дума за дупка в Internet Explorer, която може да се използва за разкриване на информация и проблем в Edge, чието успешно експлоатиране би могло да доведе до отдалечено изпълнение на случаен код към атакуваната система. Третата уязвимост е свързана с графичния компонент в Windows, а следващата – в Office. Петият бюлетин, означен като критично важен засяга проблеми в Microsoft Video Control, които могат да бъдат експлоатирани, ако атакуващата страна успее да накара потребителят да отвори специално изготвен медиен файл. Сред по-незначителните проблеми, адресирани тук, откриваме пачове за уязвимости и проблеми в Windows, Internet Explorer, Edge, .NET, Office, Skype for Business, Lync и Flash Player.

Днешният Patch Tuesday стартира също така и новия процес на доставка на обновления, който беше анонсиран през август. Така вече освен редовния пакет с обновления по сигурността и други проблеми, следващият вторник ще излезе специален пакет, предоставящ възможността за преглед на фиксове, незасягащи сигурността, които ще се появят при следващия Patch Tuesday.

„Налагането на пачове е съществен проблем за администраторите. Старото правило: „не го поправяй, ако не е счупено“, често бива прилагано от тях. Ако софтуерът работи добре във вида, в който е, съществува тенденция да се избягва напрежението и натоварването на мрежата за налагане на нови пачове. В най-добрия случай, обновяването е процес, при който се налагат само най-спешните, възможно най-скоро и оставяне на другите за по-късно“, обяснява Кевин Таузенд от страниците на Securityweek. Така, IT отделите ще могат да тестват обновленията предварително срещу реална среда и ако има проблем, той да бъде открит и докладван на време.

Освен Microsoft, редовния си пакет с обновления издадоха и Adobe. Пакетът с фиксове към продуктите на компанията отново е внушителен, като той адресира над 80 проблема, като някои от тях, докладвани като критично важни за налагане. Приоритетна платформа отново е Flash Player с общо 12 проблема. Потребителите, които не са получили автоматично обновление може да направят ръчно обновяване до: версия 23.0.0.185 за Adobe Flash Player Desktop Runtime за Windows и Macintosh, версия 18.0.0.382 за потребителите на Adobe Flash Player Extended Support Release, версия 11.2.202.637 за Adobe Flash Player за Linux. Flash Player за IE, Edge и Chrome се обновяват автоматично.

Общо 71 пък са адресираните проблеми в Adobe Acrobat и Reader, макар и тук да няма критично важни за налагане фиксове. Компанията съобщи, че няма информация уязвимостите да са били експлоатирани в атаки.