Microsoft и Apple выпустили критические патчи

Александр Панасенко 12 Июня 2008 - 00:00

...

Microsoft и Apple с разницей в 24 часа выпустили серию критических
патчей – патчи касаются браузера Internet Explorer, сервисов Bluetooth
и мультимедийного проигрывателя QuickTime.

Три патча, выпущенные Microsoft во вторник, 10 июня, получили оценку
«критические». Один устраняет в IE уязвимости нарушения памяти и
междоменной обработки. Пользователи могут стать жертвой хакеров, если
посетят скомпрометированные веб-сайты. Sans Internet Storm Center
призывает скачать патч немедленно, потому что подробная информация об
ошибке междоменной обработки была опубликована еще в марте 2008 г.

Второй критический патч от Microsoft исправляет ошибку в реализации
функций Bluetooth в Windows. Атакующий может использовать ее для
выполнения вредоносного кода на уязвимых системах, осуществив большое
число запросов к устройству Bluetooth.

Microsoft также выпустила патч для критических ошибок в компонентах DirectX.

В понедельник, 9 июня, Apple выпустила патч для пяти уязвимостей в
QuickTime, которые позволяют злоумышленникам выполнить вредоносный код
на ПК пользователей при помощи специально созданных изображений,
звуковых и видеофайлов. Патч доступен как для Windows ПК, так и для
Mac, и, как обновления от Microsoft, должен быть установлен как можно
скорее, пишет The Register.

Среди патчей от Microsoft не оказалось обновления для браузера
Safari от Apple для Windows. Две недели назад Microsoft предупреждала
пользователей об опасности этого браузера и призывала прекратить его
использование до выхода патча. Уязвимость является результатом
сочетания ошибок в Safari и IE.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Июля 2025 - 20:14

Ideco UTM Корпорации Сетевая безопасность Межсетевой экран Межсетевые экраны нового поколения (NGFW) Айдеко

Вышел Ideco NGFW 20.0: гибкий VPN, DNS-over-TLS и GeoIP от Минцифры

Компания Ideco выпустила обновление своего межсетевого экрана следующего поколения — версии NGFW 20.0. В релизе улучшили гибкость настройки, ускорили работу основных модулей и добавили функции, которые пригодятся при управлении большим числом правил и защите сложной ИТ-инфраструктуры.

Среди заметных нововведений — возможность гибкой маршрутизации VPN-трафика (Split tunneling), настройка ограничения длительности VPN-сессий, а также поддержка TLS для VPN-подключений при нестабильной связи.

В модуле DNS Security появилось подробное логирование DNS-запросов и поддержка DNS-over-TLS, что помогает защититься от перехвата трафика при резолвинге.

Контентная фильтрация тоже получила обновление: теперь можно использовать новые категории сайтов, ускорена категоризация URL, а также добавлена поддержка базы GeoIP от Минцифры.

Разработчики отдельно отметили, что увеличили производительность при работе с большим числом объектов Active Directory и повысили эффективность системы предотвращения вторжений.

Главный акцент в версии 20.0 сделан на удобство администрирования, прозрачность фильтрации и адаптацию под сценарии с высокой нагрузкой.