Microsoft пропатчила шесть 0-day и одну критическую червеобразную брешь

Microsoft пропатчила шесть 0-day и одну критическую червеобразную брешь

Microsoft пропатчила шесть 0-day и одну критическую червеобразную брешь

Microsoft начала этот год с крупного набора патчей для операционной системы Windows и ряда её компонентов. Суммарно разработчики устранили 97 уязвимостей, девять из которых получили статус критических, шесть из них — 0-day. Особого внимания заслуживает червеобразная уязвимость в стеке протокола HTTP.

Помимо Windows, среди затронутых продуктов есть и компоненты операционной системы, а также пакет офисных программ Microsoft Office, браузер Microsoft Edge, .NET Framework, встроенный антивирус Windows Defender и Windows Remote Desktop Protocol (RDP).

Для двух уязвимостей, пропатченных в этом выпуске апдейтов, — CVE-2022-21919 и CVE-2022-21836 — доступен код эксплойта. В общей сложности статус 0-day получили девять дыр:

  • CVE-2021-22947: RCE в библиотеке Curl.
  • CVE-2021-36976: RCE в Libarchive.
  • CVE-2022-21874: RCE в Local Windows Security Center API (CVSS — 7,8 балла).
  • CVE-2022-21919: повышение привилегий в Windows User Profile Service (CVSS — 7,0).
  • CVE-2022-21839: DoS в Windows Event Tracing Discretionary Access Control List (CVSS — 6,1).
  • CVE-2022-21836: спуфинг сертификата в Windows (CVSS — 7,8).

Однако самым опасным специалисты назвали червеобразный баг в стеке протокола HTTP, который приводит к удалённому выполнению кода. Эксплойт для этой дыры может самостоятельно передвигаться по сети и взламывать устройства без какого-либо взаимодействия с пользователем.

Уязвимость получила идентификатор CVE-2022-21907, злоумышленники могут задействовать её в атаке с помощью отправки специально созданных пакетов. Главное условие — атакуемая система должна использовать http.sys.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BSOD в Windows 11 получил новый минималистичный дизайн

В новой сборке Windows 11 Insider Preview (26120.3653, KB5053658) Microsoft кардинально изменила внешний вид знаменитого «синего экрана смерти» (BSOD). В компании решили отказаться от привычного пользователям оформления с эмодзи и QR-кодом, введённого ещё во времена Windows 10.

Теперь экраны сбоев — будь то синий, зелёный или чёрный — выполнены в минималистичном стиле, похожем на дизайн Windows 8 образца 2012 года.

Новый экран сообщает пользователю лишь о наличии проблемы с системой, отображая краткую техническую информацию: код ошибки или название драйвера (мелким шрифтом внизу экрана).

Цветовые различия между экранами обусловлены типом сборки системы: зелёный и чёрный экраны обычно появляются в тестовых (Insider Preview) версиях, а синий экран по-прежнему остаётся стандартным для общедоступных релизов Windows. Помимо визуальных изменений, BSOD продолжает функционировать без изменений.

Эксперты уже поддержали решение Microsoft убрать QR-код с экрана смерти, отметив, что на практике он не приносил особой пользы, направляя пользователей на общий справочный ресурс Microsoft, где часто не удавалось найти конкретные рекомендации по решению проблемы.

Скорее всего, QR-коды использовались компанией для отслеживания пользовательского опыта, однако без реальной пользы такое отслеживание могло вызывать лишь раздражение.

При этом техническая информация об ошибке остаётся без изменений. Пользователям, столкнувшимся с подобным сбоем, по-прежнему рекомендуется сфотографировать экран ошибки и искать решение проблемы в интернете по указанному коду.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru