Microsoft исправили 4 активно эксплуатируемые уязвимости

Олег Иванов 12 Октября 2016 - 15:02

Домашние пользователи

...

Вместе с последней порцией обновления Microsoft исправили несколько десятков уязвимостей. 4 из 36 уникальных брешей в безопасности активно эксплуатируются злоумышленниками.

Одна из уязвимостей нулевого дня отслеживается под идентификатором CVE-2016-3298, связана с проблемой раскрытия информации, затрагивает Internet Explorer. Брешь вызвана тем, как браузер обрабатывает объекты в памяти. Исправляется обновлениями MS16-126 and MS16-118.

Следующая уязвимость также является уязвимостью нулевого дня, отслеживается как CVE-2016-7189 и затрагивает браузер Edge. Эта брешь может быть использована злоумышленником для выполнения произвольного кода и заманивая пользователя на вредоносный сайт.

Третья дыра (CVE-2016-3393) представляет собой проблему компонента графики Windows (GDI), может использоваться для выполнения произвольного кода и получения контроля над системой.

Последняя из 4-ех уязвимостей нулевого дня затрагивает Office и может быть использована для удаленного выполнения кода при помощи специально созданных RTF-файлов. Microsoft в своем сообщении утверждают, что ни одна из 4 уязвимостей нулевого дня не была раскрыта публично.

Остальные патчи также исправляют другие важные бреши в безопасности, затрагивающие Windows, Internet Explorer, Edge, .NET, Office, Skype for Business, Lync и Flash Player.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 22 Ноября 2024 - 17:45

Windows Ошибки конфигурации программ Домашние пользователи Корпорации Microsoft

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Microsoft исправили 4 активно эксплуатируемые уязвимости

Читайте также