Опциальное обновление KB5010415 для Windows фиксит 35 багов

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Microsoft выпустила опциональное обновление под номером KB5010415 для Windows 10 20H2, Windows 10 21H1 и Windows 10 21H2. Этим апдейтом корпорация планирует устранить множество багов, включая проблемы в работе режима ’’Internet Explorer’’ в Microsoft Edge, утечки памяти и т. п.

Пока KB5010415 находится в стадии обновлений класса ’’C’’, что позволяет администраторам проверить его корректность до того, как он выйдет с ежемесячным набором патчей. Апдейты класса ’’C’’ устанавливаются по желанию и не содержат заплаток для опасных уязвимостей в ОС.

После инсталляции KB5010415 номера сборок Windows 10 20H2, Windows 10 21H1 и Windows 10 21H2 обновятся до 19042.1566, 19043.1566 и 19044.1566 соответственно. В общей сложности разработчики устранили 35 багов, шесть из которых заслуживают особого внимания:

  • Реализована возможность общей работы с cookies между режимом ’’Internet Explorer’’ и обычным Microsoft Edge.
  • Устранены сбои в работе режима ’’Internet Explorer’’ при нажатии клавиши F1.
  • Поправлены баги диалоговых окон в режиме ’’Internet Explorer’’.
  • Устранена ошибка, из-за которой считыватели с экрана называли кнопку «назад» просто «кнопкой».
  • Поправлены баги, приводящие к неработоспособности методов ввода китайских иероглифов.
  • Устранены ошибки печати.
  • Исправлена утечка памяти в wmipicmp.dll, приводящая к ряду ложных срабатываний в System Center Operations Manager (SCOM).

С полным списком изменений в апдейте KB5010415 можно ознакомиться здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru