Microsoft выпустит очередное критическое исправление для Internet Explorer 8

Корпорация Microsoft сегодня сообщила о том, что в ближайшее время выпустит экстренное исправление для встроенного в Internet Explorer 8 программного фильтра, при помощи которого злоумышленники проводили различные веб-атаки. Напомним, что на прошлой неделе в рамках конференции Black Hat Europe была представлена опасная XSS-атака, эксплуатирующая ряд уязвимостей в фильтре.



Исследователи, продемонстрировавшие атаку, говорят, что она позволяет заражать компьютер злонамеренным программным кодом, открывающим доступ к пользовательским данным. На сегодня эксплоиты для данной уязвимости уже есть на сайтах Google, Twitter и других.

Напомним, что ранее Microsoft уже трижды закрывала в программных фильтрах IE8 ошибки, приводящие ко взлому системы. Предыдущее исправление было выпущено в марте этого года.

Точная дата выпуска обновления корпорацией не называется, но в Microsoft сообщают, что после завершения работы над исправлением его еще предстоит протестировать.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft устранит баг Windows 7, но только для заплативших клиентов

Microsoft, безусловно, исправит недавно обнаруженный в Windows 7 баг, но только для организаций, оплативших Windows 7 Extended Security Updates (ESU) — пролонгированный период поддержки операционной системы.

Напомним, что последнее бесплатное обновление для Windows 7 подарило пользователям досадный недочёт — функция установки обоев на рабочий стол перестала корректно работать.

Примечательно, что такой неприятный баг совпал по времени с окончанием поддержки Windows 7. Microsoft сообщила, что после 14 января 2020 года данная версия операционной системы не будет получать патчи и исправления недостатков.

При этом корпорация признала наличие проблемы с установкой обоев рабочего стола в Windows 7. По имеющейся информации, все дело в обновлении под идентификатором KB4534310, которое было выпущено 14 января, в день прекращения поддержки этой версии ОС.

Стоит отметить, что KB4534310 было призвано повысить безопасность Microsoft Scripting Engine и прочих компонентов операционной системы. Однако после установки этого апдейта пользователи, пытающиеся обновить обои рабочего стола, увидели лишь чёрное пустое пространство.

И теперь Microsoft заявила, что обычным пользователям не стоит ждать устранения бага. Выглядит довольно непорядочно — раз уж вы умудрились сломать какие-то функции апдейтом, потрудитесь исправить свою ошибку.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru