Microsoft Corporation har sluppet sikkerhetsoppdateringer til Windows-operativsystemet og Internet Explorer-nettleseren for å adressere en rekke feil og sårbarheter, hvorav tre anses som kritiske. Både Microsoft og sikkerhetseksperter anbefaler brukere å laste ned og installere oppdateringene så snart som mulig for å opprettholde integriteten til systemene og personlig informasjon.
Microsofts utgivelse av oppdateringene var kortvarig hemmet tirsdag av korrupte filer i selskapets online nedlastingssenter; feilene påvirket bare Internet Explorer-oppdateringsannonsen, forstyrret ikke på noen måte Microsoft Update eller brukere som oppdaterte via Windows Update.
Anbefalte videoer
Rettelser til Internet Explorer inkluderer:
- en sårbarhet i måten IE gjengitt JPEG-bilder som kan tillate minnekorrupsjon og kjøring av vilkårlig kode;
- en sårbarhet på tvers av domener som kan gjøre det mulig for eksterne angripere å få tilgang til data eller kjøre programmer på et system ved å få en bruker til å bla fra et nettsted til en nettmappe ved hjelp av WebDAV;
- en sårbarhet i måten IE instansierer COM-objekter for eksempel shell32.dll og dmdskmgr.dll som ikke er ment å brukes av Internet Explorer;
Andre "kritiske" rettelser i sikkerhetsoppdateringen inkluderer en oppdatering for en feil i Windows 'Plug and Play (PnP)-teknologi og en "wormable" defekt i Windows Print Spooler Service som kan gjøre det mulig for angripere å installere programmer, få tilgang til vilkårlige data på maskinen eller opprette nye brukere med full tilgang til system.
Oppdateringene inkluderer også et tjenestenektangrep mot Remote Desktop Services (RDP), et problem med telefoniapplikasjonsprogrammering Grensesnitt (TAPI) som påvirker systemer helt tilbake til Windows 98 som kan gjøre det mulig for eksterne angripere å kjøre kode på berørte systemer, og en oppdatering til Microsofts Kerberos-implementering som kunne ha utsatt systemer for tjenestenektangrep, tjenestekrasj og forfalskning angrep.
Redaktørenes anbefalinger
- Microsoft Copilot vs. Google Duet: kampen om neste generasjons AI-smartassistenter
- Nvidia DLSS 3: forklarer den AI-drevne spillteknologien
- Jeg håper Microsoft legger til denne ryktet AI-funksjonen til Windows 11
- Apples M3 MacBook-planer kan være i fare i år
- Microsoft har nettopp gjort Outlook mye enklere å bruke
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
