Конец Windows Обновление 10 закрывает 115 уязвимостей

Microsoft выпустила обновление во вторник, в котором исправила 115 уязвимостей. Опубликованное обновление было зафиксировано как крупнейшее обновление вторника, которое компания выпустила до сих пор.

Microsoft выпустила версию вторника за март 2020 года, которая выходит во второй вторник каждого месяца. В обновлении вторника компания сообщила: WindowsОн закрывает уязвимости безопасности, обнаруженные в . Согласно заявлению Microsoft, с выпущенным вчера обновлением вторника 115 уязвимостей был закрыт, и поэтому вчерашнее обновление вторника было крупнейшим обновлением вторника в истории.

В заявлении об обновлении вторника 26 уязвимостей были отмечены как критические. отмечен как критический Появляются 26 уязвимостей, позволяющих злоумышленникам удаленно выполнять код. По этой причине очень важно установить обновление, выпущенное Microsoft сегодня.

Выпущенное обновление также закрывает уязвимость в Microsoft Word, из-за которой программное обеспечение не может обрабатывать объекты в памяти. Эта уязвимость позволяет злоумышленнику удаленно запускать код, не открывая вредоносный файл. злоумышленники используют эту уязвимость. в разделе предварительного просмотра Outlook может использовать уязвимость.

Контроллер приложений, который позволяет выполнять произвольный код затронуты уязвимостью новый Windows составная часть. Уязвимость в Application Controller была раскрыта Microsoft как отражение фрагментов кода примеров в сторонних исходных файлах в выводе HTML.

Злоумышленники могут использовать эту уязвимость для доступа к Application Controller. вредоносный сторонний компонент они могут использовать его для запуска в исходном коде. Похоже, что Microsoft также использует Application Checker в качестве инструмента анализа исходного кода, который, среди прочего, может помочь обнаружить вредоносный код и обнаружить поверхность атаки.

В обновлении вторника Microsoft за март 2020 г., выпущенном Помимо уязвимостей безопасности, которые он исправляет Уязвимость также была обнаружена в Microsoft Server Message Block 3.1.1 (SMBv3). В SMBv3 была обнаружена уязвимость удаленного выполнения кода, которая проявляется при выполнении определенных операций. Считается, что уязвимость в SMBv3 может нанести ущерб, как и в EternalBlue. Microsoft выпустила бюллетень, показывающий, как настроить SMBv3 для защиты от атак.

Источник: https://fossbytes.com/microsoft-fixes-115-security-holes-march-2020-patch-tuesday-update/