Microsoft исправила 15 критических уязвимостей

В этом выпуске ежемесячных обновлений безопасности Microsoft исправила в общей сложности 55 уязвимостей из которых 15 являются критическими и направлены на привычные продукты. Исправления затронули такие продукты, как Windows, Office, Microsoft Edge и Internet Explorer.
В первую очередь, речь идет об исправлении уязвимости описанной в CVE-2018-0825, обнаруженной в StructuredQuery и позволяющей удаленно выполнять произвольный код на любой версии Windows. Поэтому, очень важно работать под управлением актуальной версии Windows со всеми доступными обновлениями. Для защиты от атаки достаточно запускать файлы полученные только из проверенны источников.
Свое обновление получает и офисный пакет Microsoft Office, где исправлено в общей сложности 6 найденных в продукте уязвимостей, которые тоже в итоге могут позволить удаленное исполнение кода на целевом компьютере. Как и в предыдущем случае, для эксплуатации уязвимости злоумышленники должны отправить любым доступным способом жертве специально сформированный файл, поэтому рекомендация для защиты от атаки, как и описанная выше.
Как и ранее, исправления для Windows 10 доступны в виде накопительных обновлений, но только для поддерживаемых версий. Обновления для оригинальной Windows 10 RTM и November Update доступны только в рамках LTSB, но не обычным пользователям.
Microsoft исправила 15 критических уязвимостей
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

01:10 Dyson построит фабрику по сборке электромобилей в Сингапуре (а не в Великобритании), первая модель выйдет на рынок в 2021 году


01:10 Bethesda: В Fallout 76 будет более 150 часов дополнительного контента помимо основного сюжета


01:10 Инсайдерам Windows 10 доступен обновленный Skype с разделенным на окна интерфейсом


01:10 Названа стоимость флагмана Xiaomi Mi Mix 3


01:10 Лэптоп Xiaomi Mi Notebook вышел в белом цвете корпуса


01:10 Спасатели эвакуируют российских болельщиков, пострадавших в римском метро


01:10 Сегодня 16 лет со дня трагедии (Террористический акт на Дубровке ("Норд-Ост") в октябре 2002 года )


01:10 Путин заявил Болтону, что РФ удивлена недружественными шагами со стороны США


01:10 Медведев анонсировал введение запрета на вывод денег на Украину


01:10 Глава ЦРУ прибыла в Турцию для расследования убийства журналиста Хашогджи


01:10 "Все на Банковую": Тимошенко зовет людей на митинг против повышения цен на газ


16:10 Mozilla встроит в Firefox подписку на ProtonVPN, причем по более высокой цене, чем напрямую через сайт сервиса


16:10 HTC начала принимать заказы на свой первый блокчейн-смартфон Exodus 1


Новые программы для Windows, Linux и Android.