Microsoft Corporation on vabastanud turvavärskendused oma Windowsi operatsioonisüsteemi ja Internet Exploreri veebibrauserile, et aadress a vigade ja haavatavuste seeria, millest kolme peetakse kriitiliseks. Nii Microsoft kui ka turbeeksperdid soovitavad kasutajatel paigad võimalikult kiiresti alla laadida ja installida, et säilitada oma süsteemide ja isikuandmete terviklikkus.
Microsoft avaldas värskendused korraks takistatud teisipäeval rikutud failide tõttu ettevõtte veebipõhises allalaadimiskeskuses; vead puudutasid ainult Internet Exploreri värskendusreklaami, mis ei seganud kuidagi Microsoft Update'i ega kasutajaid, kes värskendasid Windows Update'i kaudu.
Soovitatavad videod
Internet Exploreri parandused hõlmavad järgmist:
- haavatavus IE renderdamisviisis JPEG-pildid mis võib lubada mälu rikkumist ja suvalise koodi täitmist;
- a domeenidevaheline haavatavus mis võib võimaldada kaugründajatel pääseda juurde andmetele või käivitada süsteemis programme, pannes kasutaja WebDAV-i abil veebisaidilt veebikausta sirvima;
- haavatavus IE-s instantseerib COM-objekte nagu shell32.dll ja dmdskmgr.dll, mis pole mõeldud Internet Exploreri kasutamiseks;
Muud turvavärskenduse "kriitilised" parandused hõlmavad Windowsi Plug and Play (PnP) tehnoloogia vea ja Windowsi "ussirohke" defekti parandamist. Prindispuuleri teenus, mis võimaldab ründajatel installida programme, pääseda juurde suvalistele andmetele masinas või luua uusi kasutajaid, kellel on täielik juurdepääs süsteem.
Värskendused hõlmavad ka teenuse keelamise rünnakut kaugtöölaua teenuste (RDP) vastu, mis on telefonirakenduste programmeerimise probleem. Liides (TAPI), mis mõjutab süsteeme kuni Windows 98-ni, mis võib võimaldada kaugründajatel mõjutatud süsteemides koodi käivitada ja plaaster Microsofti Kerberose juurutamisele, mis oleks võinud süsteemid avastada teenuse keelamise rünnakute, teenuse krahhi ja võltsimise eest rünnakud.
Toimetajate soovitused
- Microsoft Copilot vs. Google Duet: lahing järgmise põlvkonna AI nutikate assistentide vahel
- Nvidia DLSS 3: AI-põhise mängutehnoloogia selgitamine
- Loodan, et Microsoft lisab selle kuulujutud AI funktsiooni Windows 11-le
- Apple'i M3 MacBooki plaanid võivad sel aastal olla ohus
- Microsoft muutis Outlooki kasutamise palju lihtsamaks
Uuenda oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.
