В июле Microsoft устранила 123 уязвимости, 18 из которых

В июле Microsoft устранила 123 уязвимости, 18 из которых — критические

Екатерина Быстрова 15 Июля 2020 - 16:41

Домашние пользователи

...

Поскольку вчера был второй вторник июля, Micirosoft по традиции выпустила ежемесячный набор обновлений. В общей сложности разработчики устранили 123 уязвимости, 18 из которых получили статус критических, а 105 — опасных.

Таким образом, июль занял второе место по количеству исправленных багов. Напомним, что июнь пока держит первое место с 129 дырами. Одна из критических брешей получила максимальные 10 баллов по шкале CVSS.

Эта уязвимость получила имя SIGRed, она позволяет проводить червеобразные атаки, которые в конечном итоге способны привести к полной компрометации корпоративной сети. SIGRed присутствовала в Windows Server более 17 лет.

Также из критических уязвимостей стоит отметить CVE-2020-1436 (содержится в библиотеке шрифтов и позволяет удалённо выполнить код) и CVE-2020-1435 (содержится в GDI+ и также позволяет выполнить код удалённо).

Micirosoft в июле не только разобралась с рядом проблем безопасности, но и выпустила накопительные обновления под номерами KB4565503 и KB4565483, в которых устранены баги, возникшие после установки 2020 Update, November 2019 Update, May 2019 Update.

Всем пользователям рекомендуем установить обновления, поскольку уязвимости действительно серьёзные. Однако помните о багах, которые приносят с собой апдейты — возможно, стоит выждать и понаблюдать, не возникает ли проблем у обновившихся людей.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.