Microsoft публикува две извънредни обновления по сигурността

Microsoft публикуваха непредвидено обновление по сигурността за медийна библиотека. Става дума за две новооткрити уязвимости, които, ако бъдат експлоатирани успешно позволяват изпълнението на зловреден код по дистанционен път и превземането на системата.

Въпросните уязвимости – CVE-2020-1425 и CVE-2020-1457 – засягат Microsoft Windows Codecs Library в Windows 10 и Windows Server 2019. Това, което е положително в случая е, че не са засечени в атаки досега. От компанията обясняват, че проблемите могат да бъдат експлоатирани чрез отваряне от страна на жертвата на специално изготвен имидж файл. Ако такъв файл бъде отворен с приложение, използващо Microsoft Windows Codecs Library за обработка на мултиедийно съдържание, атакуващата страна ще получи възможността да изпълни зловреден код и евентуално да поеме контрол над Windows инсталацията.

ZDNet съобщава, че обновлението по сигурността за Windows Codecs Library е дошло не чрез стандартния механизъм за обновяване посредством Windows Update, а през Microsoft Store.

От компанията споделиха, че на потребителите не им се налага да предприемат действие, за да наложат пачовете.

„Потребителите не трябва да предприемат, каквото и да е действие, за да получат обновлението“, пишат от Microsoft.

Докладът за двете уязвимости е бил предаден на Microsoft от Trend Micro и проограмата им ZDI (Zero Day Initiative) – инициатива, улесняваща комуникацията и сътрудничеството между специалистите по информационна сигурност и големите компании.