Выпущенный на прошлой неделе патч KB4524147 для Windows ломает меню Пуск

Выпущенный на прошлой неделе патч KB4524147 для Windows ломает меню Пуск

Выпущенный на прошлой неделе патч KB4524147 для Windows ломает меню Пуск

Накопительное обновление под номером KB4524147 для систем Windows 10 1903 приводит к ошибке в работе меню «Пуск». Согласно жалобам пользователей, при попытке воспользоваться этим меню система выводит критическую ошибку.

Патч KB4524147 был выпущен на прошлой неделе и стал одним из внеочередных обновлений. Его задача была устранить проблему с функцией печати, которую вызвал предыдущий патч. Именно так и шутили пользователи: обновления Microsoft устраняют одни баги, но приносят с собой другие.

Сами разработчики утверждают, что им неизвестно о каких-либо проблемах с вышедшими на прошлой неделе обновлениями. При этом пользователи сообщали о баге на площадках Twitter и Reddit (1, 2, 3, 4).

Поскольку Microsoft пока не признала наличие проблем с меню «Пуск», официального фикса для данного бага не существует. Именно поэтому, если вы столкнулись с ошибкой, рекомендуем вам деинсталлировать обновление под номером KB4524147.

Однако стоит помнить, что удаляя KB4524147, вы лишаете себя защиты от уязвимости CVE-2019-1367 в скриптовом движке Internet Explorer.

Удалить проблемный патч можно в меню «Программы и функции», выбрав перед этим «Отображать установленные обновления».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru