Apple, Broadcom и Zyxel затронуты дырами в драйверах для Wi-Fi-чипсетов

Apple, Broadcom и Zyxel затронуты дырами в драйверах для Wi-Fi-чипсетов

Apple, Broadcom и Zyxel затронуты дырами в драйверах для Wi-Fi-чипсетов

Эксперты в области безопасности предупреждают о наличии уязвимостей в драйверах Wi-Fi от Broadcom. Эти проблемы безопасности способны привести к удаленному выполнению кода, а также успешным DoS-атакам. Они угрожают пользователям многих операционных систем.

Первым об уязвимостях сообщил Координационный центр CERT (CERT/CC), который опубликовал соответствующее уведомление. В этом уведомлении перечислен список затронутых проблемами вендоров.

«Драйверы wl и brcmfmac от Broadcom содержат множество уязвимостей. Первый затрагивают две уязвимости переполнения буфера, а второй драйвер brcmfmac с открытым исходным кодом уязвим к обходу проверки фрейма и переполнению буфера», — говорится в уведомлении CERT/CC.

Среди затронутых уязвимостями вендоров оказались Apple, Broadcom, Synology и Zyxel. Точно известно, что Extreme Networks данная проблема обошла стороной. Другие вендоры под вопросом.

В настоящее время бреши отслеживаются под идентификаторами CVE-2019-8564, CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, CVE-2019-9503. Эксперты считают, что они представляют серьезную опасность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft заменила обновление Office 2016, сломавшее Word, Excel и Outlook

После установки накопительного обновления KB5002700 для Office 2016 пользователи Windows 10 и 11 столкнулись с отказом приложений. При запуске сразу падали Word и Excel, при попытке доступа к Календарю — Outlook.

Число жалоб в соцсетях стремительно множилось, проблема приобретала массовый характер. Больше прочих страдали юзеры, у которых Word и Excel слетали во время работы над новым документом: они теряли все несохраненные данные.

Как оказалось, ситуацию можно исправить деинсталляцией обновления KB5002700, вышедшего в рамках апрельского «вторника патчей». Однако удалить его можно только вручную с помощью Редактора реестра (после этого потребуется перезагрузка).

В итоге Microsoft пришлось выпустить новый апдейт (KB5002623) для Office 2016 с соответствующими исправлениями. Он пока доступен только в Центре загрузок Microsoft, но вскоре, видимо, будет раздаваться в автоматическом режиме.

В этом месяце Microsoft также выпустила накопительное обновление для своей ОС, которое в числе прочего устраняет проблемы с печатью, возникшие у пользователей Windows после установки январских KB5050081 и KB5050092. Из-за привнесенного бага двухрежимные USB-принтеры начали самопроизвольно печатать бессмыслицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru