В Microsoft расстроены тем, что Google раскрыли подробности уязвимости

В Microsoft расстроены тем, что Google раскрыли подробности уязвимости

В Microsoft расстроены тем, что Google раскрыли подробности уязвимости

Microsoft обвиняют Google в искажении фактов относительно уязвимости, обнаруженной в ядре Windows. Кроме того, утверждают Microsoft, раскрытие этой уязвимости может негативно отразиться на пользователях. По словам Microsoft, брешь будет исправлена на следующей неделе.

«Мы считаем, что раскрытие подробностей уязвимости в нашем продукте ставит наших клиентов под угрозу» - говорится в заявлении Microsoft.

«Мы не согласны с тем, что Google охарактеризовали уязвимость локального повышения привилегий как критическую, так как описанный ими сценарий становится полностью нерабочим после выпуска на прошлой неделе обновлений Adobe Flash» - сказал представитель Microsoft, добавив, что не все версии Windows подвержены бреши.

«Кроме того, наш анализ показывает, что эта атака никогда не была эффективна против юбилейного обновления Windows 10».

Терри Майерсон, руководитель Microsoft, назвал действия Google разочаровывающими. Он пояснил, что уязвимость не пользовалась большой популярностью и использовалась только группой, известной под названием Fancy Bear.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru