Новый патч Microsoft заблокировал поиск Google в Internet Explorer

Новый патч Microsoft заблокировал поиск Google в Internet Explorer

Новый патч для Internet Explorer, выпущенный на прошлой неделе в составе кумулятивного обновления MS15-032, заблокировал возможность использовать в поисковой строке браузера альтернативные поисковые системы, включая Google и Yahoo. Жалобы на это появились на официальном интернет-форуме Microsoft TechNet. В качестве поисковика по умолчанию в IE установлен Microsoft Bing.

«Я установил обновления на три системы — две с Windows 7 и одну с Windows 8.1. После этого я не смог добавить в IE11 произвольный поисковый сервер. Затем на одной из систем под управлением Windows 7 я удалил патч KB3038314, и это решило проблему», — поделился пользователь Томас Альберт Адамс (Thomas Albert Adams), передает cnews.ru.

Как отмечает InfoWorld, проблема может касаться и других версий браузера. Патч KB3038314 был предназначен для IE с шестой по 11 версию.

Некоторые пользователи рекомендуют решить проблему следующим образом: удалить KB3038314, добавить необходимые поисковые серверы, сделать резервную копию записи в реестре Windows, затем снова установить KB3038314 и импортировать копию записи в реестр.

Помимо указанной проблемы, у пользователей возникли и другие сложности с бюллетенем MS15-032. В частности, многие вообще не смогли поставить патч KB3038314, получив сообщение об ошибке с номером 80092004. В такой ситуации оказались в том числе владельцы новых компьютеров, решивших установить все доступные обновления на сегодняшний день. Ручная установка патча KB3038314 эту проблему не смогла решить.

Официальной реакции на проблему от Microsoft пока не последовало.

В марте 2015 г. поисковик Bing корпорации Microsoft преодолел психологическую отметку в 20% рыночной доли в США, согласно данным ComScore. Доля Google составила 64,4%, Yahoo — 12,7%. Поисковик Yahoo тоже использует движок Microsoft Bing. На прошлой неделе Microsoft и Yahoo продлили договор о сотрудничестве в сфере интернет-поиска, но Microsoft перестала быть эксклюзивным поставщиком технологий поиска для Yahoo. Yahoo не опровергает, но и не подтверждает предположений, что переводит часть поисковых запросов на собственный движок.

Это не первая проблема с обновлением Microsoft, замеченная в последнее время. В середине марта очередное обновление для операционных систем Windows 7 и Windows Server 2008 R2 вызвало цикличную перезагрузку некоторых компьютеров. Это была вторая попытка выпустить исправный патч — первую компания предприняла в октябре 2014 г. и тоже неудачно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru