Уязвимость в IE распространялась на все версии Windows

Уязвимость в IE распространялась на все версии Windows

13 октября компания Microsoft выпустила сразу 6 бюллетеней безопасности, суммарно исправив 31 уязвимость в своих продуктах. Один из исправленных багов затрагивает практически все версии Windows, включая Windows 10 и Windows Server.

Бюллетень MS15-106 касается 14 уязвимостей в браузере Internet Explorer, в том числе критического бага, от которого могут так или иначе пострадать практически все версии Windows.

Проблема связана с тем, что IE (начиная с 7 версии) и движки JScript и VBScript некорректно работают с объектами в памяти. Уязвимость позволяет атакующему получить практически полный контроль над ПК жертвы, удаленно выполнить произвольный код и так далее. Чтобы эксплуатировать баг, хакеру достаточно заманить жертву, использующую IE, на вредоносный веб-сайт, никакого взаимодействия с пользователем не потребуется, передает xakep.ru.

Бюллетень MS15-108 тоже исправляет критическую брешь, связанную с работой VBScript и JScript. Баг тоже допускал исполнение на машине жертвы произвольного кода, просто «благодаря» посещению вредоносного сайта.

Еще один, последний, критический баг исправлен в бюллетене MS15-109. Здесь устранен ряд проблем, связанных с оболочкой Windows.

Бюллетени MS15-107, MS15-110 и MS15-111 не содержат критических исправлений, но отмечены как «важные», они решают различные проблемы в Windows, браузере Edge, Office, Office Services and Web App и Server.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России вновь заработал Speedtest

В России, по крайней мере в ряде регионов, вновь заработал сервис Speedtest от американской компании Ookla, который был заблокирован в конце июля. Роскомнадзор официально о разблокировке не сообщал. При этом мобильное приложение для iOS и Android стабильно функционирует в нескольких регионах страны.

На возобновление работы Speedtest первым обратил внимание «Код Дурова».

С доступностью официального сайта и веб-версии ситуация неоднозначная: в одних регионах они по-прежнему недоступны, в других — открываются без проблем. Корреспонденты «Кода Дурова» также отметили, что у одних провайдеров сервис работает, тогда как у других — нет.

У автора этих строк открывались и веб-версия на стационарном компьютере, и мобильное приложение у двух мобильных операторов. Результаты измерений выглядели достоверно, однако подключение к серверам, задействованным в тестировании скорости, устанавливалось заметно медленнее обычного.

Speedtest был заблокирован Роскомнадзором 30 июля. Ведомство объяснило решение угрозами, которые могли повлиять на безопасность функционирования сетей связи и устойчивость национального сегмента интернета.

О возможной разблокировке сервиса официальных комментариев пока не поступало.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru