Какво ново в ноемврийския пакет с обновления на Microsoft

Вчера беше втория вторник на месеца, което означава, че е време за ъпдейт на машините с Windows. Компанията публикува общо 14 бюлетина по сигурността, насочени към Windows и свързаните с операционната система продукти.Само два са този път обновленията с гриф „критично важни“ за налагане, като тук присъства и обновление (маркирано като „важно“), което адресира разкритата миналия месец от Google уязвимост в ядрото на Windows. Въпросният проблем, идентифициращ се като CVE-2016-7255 позволява преодоляване на вградените сендбокс защитни механизми и повишаване на привилегиите на уязвимата система, като експлоатирането ѝ бива осъществено в комбинация с дупка в Adobe Flash Player. Причината, поради която Google предприеха противоречивата стъпка се криеше в това, че тя вече е била използвана и с това си действие Google насърчават Microsoft да побързат с издаването на обновление.

Самите Microsoft алармираха, че експлоатирането ѝ е било осъществено от APT (Advanced Persistent Threat) групировка, която те именуват STRONTIUM, а други компании наричат APT 28, Sofacy и Sendit и се свързва с висшите политически кръгове в Москва, макар и Microsoft да избягват да приписват подобна връзка на кибершпионската организация. За критични са определени и набор от уязвимости в Internet Explorer, обхванати от бюлетина MS16-142. Сред другите важни за налагане кръпки присъства обновление за дупка в Microsoft SQL Server, свързана с възможността за неоторизирано повишение на привилегиите, за проблем в драйверите към ядрото, за мениджъра за стартиране на системата, за Office и проблем, който ако бъде експлоатиран позволява отдалечено изпълнение на случаен код. Отново уязвимост, свързана с възможността за отдалечено изпълнение на код е адресирано в графичния компонент в Windows, в Microsoft Video Control, в Edge, както и локално експлотируема уязвимост в Windows.