На предстоящей неделе Microsoft выпустит 64 патча для программ

Microsoft в предстоящий вторник выпустит необычно большой набор исправлений для своих продуктов. Компания в марте закрыла всего три бюллетеня, но в апреле планирует выпустить уже 17 бюллетеней, затрагивающих 64 уязвимости в продуктах для бизнеса и конечных пользователей. Предстоящий набор станет самым большим и важным набором исправлений за последние полгода.



Согласно опубликованным данным, 9 бюллетеней имеют критическую степень угрозы, еще 8 промаркированы, как важные, одна позволяет поднимать привилегии в системе и одна приводит к несанкционированному раскрытию информации. Семь из выпущенных патчей в обязательном порядке требуют перезагрузки системы, передает cybersecurity.ru

Среди традиционных для просачивания продуктов, таких как Windows, Office и Internet Explorer, несколько патчей будут выпущены для такой экзотики, как Office Web App и Visual Studio. Также в корпорации говорят, что закрыли обнаруженную еще в январе уязвимость в протоколе MHTML и уязвимость в SMB, обнаруженную в феврале.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Патч Microsoft для 0-day в Internet Explorer ломает функцию печати

Временный патч Microsoft для недавно выявленной 0-day уязвимости в Internet Explorer вызвал определённые проблемы в работе Windows. Например, у некоторых пользователей сломалась функция печати.

17 января техногигант раскрыл уязвимость нулевого дня под идентификатором CVE-2020-0674, позволяющую удалённо выполнить вредоносный код. Брешь затрагивает Internet Explorer 11, 10 и 9.

Для эксплуатации уязвимости атакующему нужно создать специальный веб-сайт, который выполнит команды на компьютере посетителя (при этом жертва должна зайти на ресурс в браузере IE). Как сообщили специалисты, злоумышленники уже используют данную брешь в атаках.

Выполнение кода в системе пользователя производится без его ведома и согласия. Следовательно, отреагировать на атаку не представляется возможным.

Чтобы оперативно решить проблему, Microsoft выпустила временный патч, задача которого была проста — изменить владельца файла %windir%\system32\jscript.dll и запретить к нему доступ остальным группам пользователей.

Само собой, отдельные функции Windows, использующие файл jscript.dll, после установки патча могут работать некорректно. Например, многие пользователи сообщили о сбое функции печати на принтерах HP и других подобных устройствах.

Если вы столкнулись с проблемой печати, рекомендуем воспользоваться альтернативным патчем, разработанным командой 0patch. По словам экспертов, установка этого фикса не даст никаких побочных эффектов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru