Microsoft прекратит поддержку старых версий Internet Explorer

Microsoft прекратит поддержку старых версий Internet Explorer

Компания Microsoft объявила о прекращении поддержки старых версий браузера Internet Explorer, чтобы стимулировать пользователей переключиться на более поздние версии программного обеспечения. Это сигнал для всех, чтобы обновить версию вашего браузера до наиболее актуальной для соответствующей операционной системы.

Так, например, работающие с Windows Vista Service Pack 2 могут обновиться до Internet Explorer 9, а пользователи Windows 7 и Windows 8.1 – могут перейти на Internet Explorer 11, пишет Microsoft в своем блоге. Поддержка старых версий Internet Explorer будет остановлена 12 января 2016 г., а это значит, что на данный момент нет оснований для паники и экстренного обновления, сообщает Windowstips.ru.

Для крупных компаний переход на новые версии программного обеспечения является серьезной проблемой, поскольку корпоративные приложения часто написаны специально для работы с конкретной версией Internet Explorer. Хорошая новость в том, что Microsoft подготовила инструменты и ресурсы, с которыми корпоративные пользователи могут легко выполнить обновление.

Вот список версий IE, которые пользователи должны установить на свои компьютеры до января 2016 г. в зависимости от операционной системы: 

  • Windows Vista SP2 – Internet Explorer 9 
  • Windows Server 2008 SP2 – Internet Explorer 9 
  • Windows 7 SP1 – Internet Explorer 11 
  • Windows Server 2008 R2 SP1 – Internet Explorer 11 
  • Windows 8.1 – Internet Explorer 11 
  • Windows Server 2012 – Internet Explorer 10 
  • Windows Server 2012 R2 – Internet Explorer 11

По истечении срока поддержки Microsoft не будет выпускать обновления и заплатки безопасности для более старых версий Internet Explorer. Это серьезное предупреждение для пользователей, так как существует реальный риск для безопасности их компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru