Microsoft выпустила патч, закрывающий 49 уязвимостей

Microsoft выпустила патч, закрывающий 49 уязвимостей

Компания Microsoft выпустила обновление для Windows, Internet Explorer и .NET framework, в котором закрыто 49 уязвимостей. Помимо прочих, так же была закрыта одна уязвимость, эксплуатируемая Stuxnet.

Как известно, на днях, компания уже исправила две из четырех уязвимостей, эксплуатируемые нашумевшим сетевым червем Stuxnet. В этом обновлении поправлена еще одна ошибка, а последнюю уязвимость, компания пообещала закрыть к выходу следующего обновления.

В сегодняшнем бюллетене, Microsoft предоставила список из 16 приоритетных уязвимостей, 6 из которых являлись критическими. Четыре уязвимости были выделены, поскольку для них специально были разработаны эксплойты, как сообщается в отчете по оценке рисков различных уязвимостей, опубликованном на блоге компании.

Итак. Первый патч  MS10-071, предназначен для устранения ошибок в браузерах IE 6, 7, и 8 версий. Уязвимости могли эксплуатироваться злоумышленниками для получения контроля над компьютером жертвы, в случае если пользователь зайдет на зараженную страницу. Второй MS10-076 предназначен для устранения ошибок в Windows XP, Vista, Windows 7, и Windows Server 2003 и 2008.

Следующий патч MS10-077 предназначен для тех же операционных систем, что и предыдущий. Наиболее уязвимы пользователи, работающие на 64х разрядных платформах, и при этом посещают вредоносные странички. Кроме того, уязвимость позволяла злоумышленнику запустить выполнение кода на сервере IIS при запуске вредоносной страницы ASP.Net.

И наконец, последний патч MS10-075, предназначен для устранения критических уязвимостей в Windows 7 и важных в Windows Vista. Так же исправлены ошибки в Microsoft Windows Media Player Network Sharing Service, с помощью которых, злоумышленники могли скомпрометировать систему, отправив вредоносный пакет данных RTSP (real-time streaming protocol).

В рунете могут ввести универсальный ID пользователя для нужд аналитики

Минцифры РФ собирается ввести в оборот единый идентификатор пользователя, действующий на всех платформах национального сегмента интернета. Подобная унификация должна облегчить оценку аудитории и популярности контента.

О планах по повышению точности такой аналитики стало известно из выступления замглавы Минцифры Бэллы Черкесовой на заседании Общественного совета при министерстве.

Способы совершенствования методов сбора статистики по использованию онлайн-сервисов, по словам спикера, уже обсуждаются с отраслью. Большой интерес проявляют онлайн-кинотеатры.

В настоящее время данные о посещениях и просмотре сайтов, внесенных в реестр Роскомнадзора, передаются в Mediascope — в обезличенном и зашифрованном виде. Однако, когда пользователь заходит на страницу с разных устройств и разных площадок, его визиты воспринимаются как действия других юзеров, что искажает статистику.

Во избежание таких накладок Минцифры предлагает обновить состав передаваемых на анализ данных и изменить подход к формированию ID пользователя — привязать его к номеру телефона и сделать неизменным, с сохранением требований по обезличиванию и шифрованию данных.

Комментируя инициативу регулятора, вице-президент российской Ассоциации развития интерактивной рекламы (АРИР) Александр Папков отметил, что унификация позволит лишь частично решить задачу. Гораздо важнее, по его мнению, модернизировать процесс защищенного обмена данными.

«В любом случае даже при введении единого идентификатора критически важно обеспечить полный и равный доступ к возможностям его использования всеми участниками рынка, так как исключительно в здравой конкурентной борьбе могут появиться передовые решения», — заявил представитель АРИР корреспонденту «Российской газеты».

RSS: Новости на портале Anti-Malware.ru