Microsoft korporacija išleido saugos naujinimai į savo Windows operacinę sistemą ir Internet Explorer žiniatinklio naršyklę, kad adresu a trūkumų ir pažeidžiamumų serija, iš kurių trys laikomi kritiniais. „Microsoft“ ir saugos ekspertai rekomenduoja vartotojams kuo greičiau atsisiųsti ir įdiegti pataisas, kad išlaikytų savo sistemų ir asmeninės informacijos vientisumą.
„Microsoft“ išleido naujinimus trumpam trukdo antradienį dėl sugadintų failų bendrovės internetiniame atsisiuntimų centre; klaidos paveikė tik „Internet Explorer“ naujinimo skelbimą, niekaip netrukdė „Microsoft Update“ arba vartotojams, atnaujinantiems naudojant „Windows Update“.
Rekomenduojami vaizdo įrašai
Internet Explorer pataisymai apima:
- IE pateikimo būdo pažeidžiamumas JPEG vaizdai kurios galėtų leisti sugadinti atmintį ir vykdyti savavališką kodą;
- a kelių domenų pažeidžiamumas kurios galėtų leisti nuotoliniams užpuolikams pasiekti duomenis arba vykdyti programas sistemoje, priverčiant vartotoją naršyti iš svetainės į žiniatinklio aplanką naudojant WebDAV;
- IE būdo pažeidžiamumas sukuria COM objektus pvz., shell32.dll ir dmdskmgr.dll, kurie nėra skirti naudoti „Internet Explorer“;
Kiti „kritiniai“ saugos naujinimo pataisymai apima „Windows Plug and Play“ (PnP) technologijos trūkumo pataisą ir „Windows“ defektą. Spausdinimo kaupimo paslauga, kuri gali leisti užpuolikams įdiegti programas, pasiekti savavališkus įrenginio duomenis arba sukurti naujus vartotojus, turinčius visišką prieigą prie sistema.
Atnaujinimai taip pat apima atsisakymo teikti paslaugas ataką prieš nuotolinio darbalaukio paslaugas (RDP) – telefono taikomųjų programų programavimo problemą. Sąsaja (TAPI), veikianti sistemas iki pat „Windows 98“, kuri gali leisti nuotoliniams užpuolikams vykdyti kodą paveiktose sistemose ir „Microsoft Kerberos“ diegimo pataisa, dėl kurios sistemos galėjo patirti paslaugų atsisakymo atakas, paslaugų gedimus ir klastojimą išpuolių.
Redaktorių rekomendacijos
- Microsoft Copilot vs. „Google Duet“: naujos kartos AI išmaniųjų padėjėjų kova
- Nvidia DLSS 3: paaiškinama AI valdoma žaidimų technologija
- Tikiuosi, kad „Microsoft“ pridės šią gandų skleidžiamą AI funkciją prie „Windows 11“.
- „Apple“ M3 „MacBook“ planams šiais metais gali kilti pavojus
- „Microsoft“ ką tik palengvino „Outlook“ naudojimą
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
