19 °C

Излязоха февруарските обновления за Windows

Microsoft публикува месечните обновления за Windows и сродните продукти на компанията със сериозен по обем пакет, съдържащ решения за 99 уязвимости, 12 от които определени за критични. Едва един от тези проблеми е бил атакуван – CVE-2020-0674. Той е открит в средата на миналия месец.

Февруарският Patch Tuesday предлага пачове за обичайните продукти на Microsoft, които получават редовно обновления – операционната система, браузърите, Office, както и една уязвимост в Adobe Flash Player (CVE-2020-3757 – уязвимост, свързана с възможността за отдалечено експлоатиране), Exchange и SQL Server..

Особено внимание заслужава CVE-2020-0729, която е свързана с проблем в обработката на LNK файлове. Успешното ѝ експлоатиране може да доведе до това, че атакуващата страна да получи същите права, като тези на вписалия се в системата потребител и изпълнението на произволен код дистанционно. Ако потребителят не се е вписал с администраторски права в Windows, то той не е засегнат до такава степен, колкото този, притежаващ пълни права, подчертават от Microsoft в съответния бюлетин, придружаващ обновлението. Уязвимостта може да бъде експлоатирана, ако атакуващата страна представи пред жертвата споделен мрежов масив или отдалечено устройство, а отварянето на LNK файла, свързан с него в Windows Explorer може да доведе до изпълнението на зловреден код дистанционно.

Продължава откриването и запушването на дупки в услугите, свързани с възможността за отдалечена комуникация между машините, вградена в Windows. Общо четири са уязвимостите, които са покрити през февруари в Remote Desktop. CVE-2020-0681 и CVE-2020-0734 засягат клиента на услугата и експлоатирането им може да доведе до отдалеченото изпълнение на зловреден код. За целта, потребителят трябва да се свърже с компрометиран от атакуващата страна сървър, което ще му позволи инсталирането на програми, достигането и промяната на информация, както и създаването на нови акаунти с пълни права.

Внимание заслужава също така CVE-2020-0655 – уязвимост в Remote Desktop Services, чието експлоатиране не изисква действие от страна на потребителя – тя може да бъде активирана при изпращане на специално подготвена заявка към RDS услугата в системата чрез RDP протокола за изпълнението на код дистанционно и придобиването на пълни права от атакуващата страна.

Последния от тези проблеми тук е CVE-2020-0660 и засяга RDP Gateway сървърите. Успешното експлоатиране на уязвимостта може да доведе до отказ за изпълнение на услуга.

Сред другите продукти на Microsoft, в които са адресирани проблем с различна степен на риск откриваме решения за драйверите, свързани с ядрото на Windows, Microsoft Malware Protection Engine, Secure Boot, Hyper-V, Windows Shell и Graphics Engine, Windows Media, Windows Installer, Search Component, Exchange, SQL Server, Update Stack и други.

И разбира се е добре да бъде припомнен съвета на много специалисти по защита относно Windows 7. Жизненият цикъл на операционната система на Microsoft наскоро приключи, а с това и доставянето на обновления за новооткрити слабости в системата, които оттук насетне ще бъдат адресирани в новите версии на Windows, но не и в „7“, което означава, че потребителите ѝ са изложени на сериозен риск. Ако все още не сте преминали към по-нова версия на Windows, сега изглежда удачен момент да го направите.

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 27.09.2020

Хороскоп за Овен

Овен
Както и до сега, ще поддържате осведомеността си по въпросите, които ви интересуват и с отношение по социалните проблеми, които вълнуват всички. Ще търсите подкрепата и на други хора, с които да работите за подобряване на настоящето. С решенията си днес ще влияете върху бъдещето, своето и на другите.
27 сеп 2020

Хороскоп за Телец

Телец
Предпочитанията ще ви отведат навън сред природата, със семейството или приятелите. Където и да сте, ще се чувствате добре, удовлетворявайки страстта си към приключения. Не унивайте, дори и да не сте сред инициаторите, това е начин да се разтоварите от стреса. Среща с човек, който не спира да ви вълнува.
27 сеп 2020

Хороскоп за Близнаци

Близнаци
Успявате да помогнете на свой близък без да променяте особено плановете си. Постарайте се да свършите работата, която сте планирали за днес, за да не останете недоволни от себе си по странични причини. Печелите доверието на човек, който е имал съмнения към вас. Направете всичко възможно, за да не го разочаровате отново.
27 сеп 2020

Хороскоп за Рак

Рак
Поставяте си различни задачи за днешния ден, но има вероятност голяма част от плановете ви да не се осъществят точно според замисъла ви. Въпреки това бъдете сигурни, че ще останете доволни от нещата, които ще свършите днес. На някои от вас предстои интересно запознанство, което може да даде началото на нещо многоочаквано за вас.
27 сеп 2020

Хороскоп за Лъв

Лъв
Не възлагайте прекалено много надежди на операции със значителен риск. Шансът днес ще дойде от съвсем неочаквана за вас посока. Бъдете готови да действате бързо и точно. Приятели са ви подготвили желана изненада.
27 сеп 2020

Хороскоп за Дева

Дева
Няма да се чувствате в добра физическа форма и това ще се отрази на всичко, с което се занимавате. Помислете за активна почивка - разходки или спорт. Оставането в къщи не е добър избор - имате нужда от движение. Радостни ще останете от новините, които пътуват към дома ви. Приятелите очакват от вас повече внимание.
27 сеп 2020

Хороскоп за Везни

Везни
Ще се отнесете отговорно към започната вече задача, чиито срок е днес. Няма да ви остане много лично време, за съжаление на други, които търсят компанията ви. Новите ангажименти ще изискват от вас повече съсредоточеност и енергия, за това отделете време за отдих. Без усилия ще решите финансов проблем.
27 сеп 2020

Хороскоп за Скорпион

Скорпион
Денят ви ще е спорен и с по-малко усилия ще постигате повече. Намеренията ви ще срещнат разбиране, което ще се отрази благоприятно на реализацията им. По-спокойни ще се погрижите за идващите дни, така, че да зарадвате близките си. Търсете компанията на онези, сред които се чувствате добре.
27 сеп 2020

Хороскоп за Стрелец

Стрелец
От днес за вас започва период на стабилизация. Чувствате в себе си достатъчно сила и ентусиазъм да се справите с предизвикателствата на вашата дейност. Не след дълго очаквайте финансов еквивалент на успехите си и не забравяйте хората, които са ви подкрепяли. Изграждане на здрава и дълготрайна връзка, но не непременно интимна.
27 сеп 2020

Хороскоп за Козирог

Козирог
Довършете всичко започнато до тук, и ако ви остане време, подгответе делата си за утре. Не се предвиждат изненади в рутинната ви работа. Погрижете се за гардероба си и зарадвайте някой с вече ненужни за вас аксесоари. Очаква ви приятна вечер с близък на сърцето ви човек.
27 сеп 2020

Хороскоп за Водолей

Водолей
В добро самочувствие ще приемете предизвикателствата на деня. Ще отделите голяма част от времето си на личните си дела и ще оползотворите по най-добрия начин даденостите. В откровен разговор с близките си ще решавате семейни проблеми и ще планирате заедно предстоящото.
27 сеп 2020

Хороскоп за Риби

Риби
Ще бъде един приятен ден за представителите на знака. Ще останете доволни от начина, по който околните се отнасят към работата ви. Получавате примамливо предложение, което ще ви накара да се заинтересувате по редица нови въпроси. Привлечени сте от личност от другия пол, може да се получи нещо вълнуващо.
27 сеп 2020
Последни новини