Microsoft удалила Windows Journal из-за брешей в безопасности

Microsoft удалила Windows Journal из-за брешей в безопасности

Microsoft решила удалить приложение Windows Journal из своих операционных систем в связи с обнаружением нескольких уязвимостей, которые могут эксплуатироваться с помощью специально созданных файлов журнала. 

Windows Journal является приложением заметок, доступным в версиях Windows начиная от XP Tablet PC Edition и заканчивая Windows 10. Заметки и рисунки, созданные с помощью этого приложения сохраняются в файлах .jnt.

За последние несколько лет исследователи из различных компаний обнаружили около десятка уязвимостей в Windows Journal, включающих отказ в обслуживании (DoS) и удаленное выполнение кода.

О последней уязвимости Microsoft сообщил эксперт Fortinet Honggang Ren. Fortinet опубликовали в блоге сообщение на прошлой неделе с подробным описанием уязвимости.

Microsoft не выпустили патч для уязвимости, найденной исследователем Fortinet, но решили проблему по-другому - просто удалили сам компонент. Обновление, которое удаляет журнал из Windows 7, 8, 8.1 и 10 идет под именем KB3161102.

«Формат файла, который используется в Windows Journal (Journal Note File, или JNT) уязвим ко многим эксплоитам» - пояснили в Microsoft.

Компания посоветовала пользователям перейти на OneNote. Тем же пользователям, которые привыкли к уязвимому приложению, придется заново его установить. Если пользователи будут продолжать использовать его, им будет отображаться предупреждение безопасности всякий раз, когда они будут запускать файлы журнала.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Mozilla вернула россиянам доступ к недавно заблокированным аддонам Firefox

Рискуя навлечь санкции со стороны Роскомнадзора, компания Mozilla восстановила доступ из РФ к аддонам Firefox для обхода веб-фильтрации и блокировок. Редакция Anti-Malware.ru убедилась в этом, зайдя на сайт addons.mozilla.org.

Российских пользователей Firefox лишили доступа к этим дополнениям неделю назад, не поставив в известность даже разработчиков. Как оказалось, это была временная мера, на которую Mozilla отважилась, пока проводила оценку нормативно-правовой обстановки в стране.

Напомним, с 1 марта 2024 года в рунете заработал запрет на популяризацию средств и способов обхода регуляторных блокировок. Вендору популярного браузера посыпались запросы РКН с требованием убрать несколько аддонов из магазина.

Принципов, которых придерживаются в Mozilla, этот софт не нарушает, и компании пришлось выбирать между сохранением реноме и перспективой блокировки сервисов за несоблюдение требований российского регулятора.

Такое наказание вполне вероятно: к середине апреля Роскомнадзор внес в черный список 700 страниц с рекламой VPN и инструкциями по использованию таких средств обхода действующих блокировок.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru