Microsoft закроет 22 уязвимости в своих продуктах

Microsoft закроет 22 уязвимости в своих продуктах

12 июля - традиционный "день патчей" редмондской корпорации, и, как обычно, за несколько дней до него публикуется соответствующий анонс. На этот раз ожидается корректировка изъянов по четырем бюллетеням, которые охватывают 22 различные ошибки безопасности в операционных системах и офисных продуктах Microsoft.



Из четырех бюллетеней три имеют статус важных, еще один - первый по порядку - отмечен критическим уровнем опасности описанных в нем уязвимостей. Согласно анонсу, эксплуатация этих изъянов открывает путь для удаленного исполнения кода; аналогичные "возможности" предоставляют потенциальным злоумышленникам и ошибки из последнего в списке, четвертого бюллетеня. Остальные два - второй и третий - характеризуются пометкой "повышение привилегий".

Бюллетени с первого по третий относятся к ОС Windows, четвертый - к программному пакету Office. Уязвимости критического уровня опасности, на ликвидацию которых нацелены июльские патчи, угрожают всем вариантам Windows Vista и Windows 7 вне зависимости от установленных пакетов обновлений (SP) и разрядности; бюллетени 2 и 3 объединяют изъяны, одинаково опасные для вообще всех поддерживаемых в настоящее время выпусков операционных систем Microsoft - как клиентских, так и серверных. Последний же бюллетень под временным номером 4 содержит сведения об уязвимостях в программном продукте MS Visio 2003 (SP3).

C точки зрения чисто количественных характеристик будущий набор патчей является вполне обычным. Число корректируемых им изъянов существенно, но в предстоявшие месяцы бывало и больше (в июне - 34, в апреле - вообще 64). Единственное, что может выделить его из числа "соседей", - высокое соотношение бюллетень/патч: в среднем на 1 бюллетень, как нетрудно определить, приходится 5,5 исправлений. Некоторые специалисты при этом уверены, что значительная часть "заплаток" придется на единственный бюллетень, как это было, например, в уже упомянутом апрельском наборе (тогда был поставлен рекорд - 30 уязвимостей в одном списке).

Microsoft

Письмо автору

" />

Подпишитесь на новости

Boeing 737 MAX может потерять автопилот в самый неудобный момент

У Boeing снова проблемы с программным обеспечением 737 MAX. Компания обнаружила сбой, способный отключить функцию автоматической навигации в один из самых неподходящих моментов — при заходе самолёта на посадку.

Как сообщает The Wall Street Journal, проблема появилась после обновления ПО в кабине пилотов. Ошибка может проявиться, если после ухода на второй круг экипаж изменит запланированный маршрут.

В некоторых ситуациях пилотам придётся перейти на ручное управление и отключить часть функций автопилота. Представители отрасли опасаются, что это создаст дополнительную нагрузку на экипаж при полёте на небольшой высоте.

Boeing уведомила авиакомпании о проблеме ещё в конце августа, но заявила, что угрозы безопасности она не представляет. Сейчас компания готовит временную процедуру, позволяющую повторно активировать автоматическую навигацию, и разрабатывает обновление ПО. Дополнительные рекомендации обещают выпустить к ноябрю, а окончательное исправление — только в начале 2028 года.

Такой график понравился не всем. Southwest Airlines и United Airlines, по данным издания, не захотели принимать новые 737 MAX с проблемной версией ПО и запросили установку предыдущей. Федеральное управление гражданской авиации США уже изучает ситуацию и обещает принять меры при необходимости.

Сбой может затронуть и планы по новым моделям MAX 7 и MAX 10. Последнюю уже заказали Delta, United, American и Alaska, однако результаты проверки FAA способны повлиять на её сертификацию.

Сейчас в мире эксплуатируются 2422 самолёта Boeing 737 MAX 8 и 9. А сама линейка всё никак не может сбросить шлейф проблем: после двух катастроф её полёты приостанавливали почти на два года. Теперь к репутационному багажу добавилось ещё одно обновление, которое лучше было не устанавливать.

RSS: Новости на портале Anti-Malware.ru