Компании Adobe и Microsoft выпустили критические обновления

Компании Adobe и Microsoft выпустили критические обновления

Microsoft выпустила девять патчей, закрывающих 27 уязвимостей в Windows, Internet Explorer и другом программном обеспечении. Из девяти патчей — пять критичных и четыре важных. Среди самого основного нужно упомянуть кумулятивный апдейт Internet Explorer с исправлением двух уязвимостей (MS12-052), а также важный патч для уязвимости MS12-060 в Microsoft Office, потому что к этой дыре имеется действующий эксплойт.

Другие критичные уязвимости Microsoft — удалённое исполнение кода в Remote Desktop Protocol (MS12-053), уязвимость в Remote Administration Protocol (MS12-054, подробности здесь), уязвимость в модуле конвертации документов Microsoft Exchange Server (MS12-058).

В качестве «важных» уязвимостей Microsoft называет эскалациию привилегий в драйверах уровня ядра, удалённое исполнение кода в движках JScript и VBScript под 64-битными системами, уязвимость в Microsoft Visio и при обработке Computer Graphics Metafile в Microsoft Office, передает xakep.ru.

Не менее важные обновления от Adobe: например, патч для Flash Player закрывает критичную уязвимость (CVE-2012-1535). По информации компании Adobe, эта брешь тоже эксплуатируется злоумышленниками для проведения таргетированных атак, с использованием заражённых документов Microsoft Word. Эксплойт нацелен на ActiveX-версию Flash Player для Internet Explorer в операционной системе Windows, хотя дыра существует в версиях для всех платформ: Windows, Mac и Linux.

Для пользователей Windows и Mac выпущена новая версия Flash Player 11.3.300.271, для Linux версия 11.2.202.238. Скачать их можно по традиционному адресу get.adobe.com/flashplayer/.

Компания Adobe также выпустила новые версии Adobe Acrobat (10.1.4) и Adobe Reader, где исправлены по меньшей мере 20 различных уязвимостей в версиях под Windows и Mac. 

Вдобавок, выпущен апдейт для Shockwave Player, тоже закрывающий пять критических уязвимостей в версиях под Windows and Mac.

Microsoft отбирает у игроков Grim Trials, случайно розданную бесплатно

Microsoft начала отзывать лицензии на экшен Grim Trials у пользователей, которые около двух недель назад бесплатно забрали игру в Microsoft Store. Цифровая щедрость оказалась обычной ошибкой магазина: проект вообще-то стоит $19,99 (около 1700 рублей).

Игроки успели добавить Grim Trials в свои библиотеки, скачать её ещё до релиза и спокойно поиграть.

Никакой акции Microsoft не анонсировала, поэтому нулевой ценник с самого начала выглядел подозрительно. Теперь компания окончательно подтвердила: подарка не было, вам показалось.

Пользователям начали приходить уведомления о том, что продукт не предназначался для распространения на таких условиях. Microsoft отменяет оформленные заказы и удаляет игру из библиотек.

Судя по сообщениям игроков, зачистка проходит волнами: одни потеряли доступ сразу после выхода Grim Trials, другие смогли играть до начала сентября.

Из самого Microsoft Store проект не исчез. Отзыв затрагивает только копии, полученные во время ошибочной бесплатной раздачи. Пользователям, честно заплатившим полную стоимость, повторно доставать кошелёк не придётся.

Grim Trials — экшен в эстетике хеви-метала от студии Rolling Glory Jam и издателя Soft Source. Игрок управляет новоиспечённой Жницей Авелин, которая пробивается через подземный мир. Проект доступен на компьютерах и Xbox Series X|S и поддерживает Xbox Play Anywhere.

Цифровые магазины регулярно исправляют ошибки в ценниках, поэтому поступок Microsoft нельзя назвать беспрецедентным. Разработчики получат положенные деньги, а игрокам достался затянувшийся бесплатный пробник.

RSS: Новости на портале Anti-Malware.ru