Microsoft и Adobe издадоха редовните си обновления

Вчера беше втория вторник от месеца, което означава, че потребителите на Microsoft и Adobe Flash Player са получили редовните обновления за продуктите на споменатите компании. Седем са дупките, които Adobe запушват във Flash Player, 17 са бюлетините по сигурността, които Microsoft публикува, като цели осем от тях адресират критични уязвимости, което означава, че налагането им е задължително.

Ще започнем от Microsoft, които пропуснаха издаването на февруарския Patch Tuesday, поради „проблем, възникнал в последния момент“, каквото и да означава това. Факт е обаче, че през паузата в издаването на обновления бяха разкрити няколко дупки в Windows, които с този пакет те биват адресирани. Една от тях беше разкрити от Google Project Zero през февруари. Друга известна, но непокрита дупка беше в обработките на SMB заявките от Windows.

Определени за критични са уязвимости в Internet Explorer, Edge, Windows Hyper-V (също разкрита преди, но незапушена), в Microsoft Windows PDF Library, споменатата уязвимост в Windows SMB Server, в Microsoft Uniscribe, iSNS Server и разкритата от Google уязвимост, свързана с Microsoft Graphics Component. Всички те са свързани с възможността за отдалечено изпълнение на случаен код. Останалите проблеми, които биват адресирани тук са определени, като важни и експлоатирането им може да доведе до неразрешено повишение на привилегиите, разкриване на информация и обновление, засягащо проблем в Adobe Flash Player и Windows, който може да позволи отдалечено изпълнение на случаен код.

Що се отнася до Adobe, то новоиздадената версия на Flash Player 25.0.0.127 адресира седем уязвимости, като никоя от тях не е била експлоатирана.