Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).
Наибольшую опасность представляет дыра в безопасности, проходящая под идентификатором CVE-2017-6327, она была обнаружена Филиппом Петтерссоном. Уязвимость получила высокую степень риска.
«Symantec Messaging Gateway может столкнуться с проблемой удаленного выполнения кода, злоумышленник может получить возможность удаленно выполнять команды на целевой машине или в целевом процессе. После получения доступа хакер может повысить свои привилегии» - говорится в Symantec.
Второй недостаток, низкой степени риска, отслеживаемый как CVE-2017-6328, является CSRF-уязвимостью, был обнаружен Дхираджом Мишрой (Dhiraj Mishra). Эта брешь позволяет злоумышленнику выполнять команды от доверенного пользователя, для этого нужно заставить жертву обратиться к специально созданному веб-сайту.
Уязвимости влияют на версии Symantec Messaging Gateway до 10.6.3-267, в самой версии 10.6.3-267 недостатки устранены. В дополнение к установке патчей компания рекомендует клиентам ограничивать доступ к административным системам и запускать приложения с самым низким уровнем привилегий.
Нет никаких причин полагать, что любая из этих уязвимостей была использована в реальных атаках. Компьютерная команда экстренной готовности США (US-CERT) также выпустила предупреждение, побуждающее организации прислушаться к рекомендациям Symantec и установить необходимые обновления.
В программном обеспечении Symantec, наравне с решениями других компаний, часто находят уязвимости. В последние несколько лет хакеры White hat раскрыли серьезные бреши, затрагивающие антивирусное обеспечение, защиту конечных точек и различные продукты корпоративной безопасности.
Одна из самых интересных уязвимостей была обнаружена в прошлом году исследователем Google Project Zero Тевисом Орманди. Эксперт обнаружил критическую уязвимость антивирусного ядра, которая могла быть использована для выполнения произвольного кода, путем отправки специально созданный файл жертве.
Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).
C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.
Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.
На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.
«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.
«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».
Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.
Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
![В Сеть попали данные покупателей винного магазина winestyle[.]ru](https://www.anti-malware.ru/files/styles/imagesize266w200h/public/images/source/winestyle.ru_news.png?itok=_wDAYipq×tamp=1729756408)
