Октябрьский патч безопасности Micro..

Октябрьский патч безопасности Microsoft исправляет 87 уязвимостей в разных продуктах компании

Корпорация Microsoft выпустила плановое обновление безопасности в рамках программы Patch Tuesday. На этот раз разработчики исправили 87 уязвимостей в разных продуктах компании, включая 21, связанную с удалённым выполнением кода в Excel, Outlook и др.

oktyabrskiy_patch_bezopasnosti_microsoft_ispravlyaet_87_uyazvimostey_v_raznyh_produktah_kompanii_1.png

Изображение: ZDNet

Наиболее серьёзной проблемой, которую решает патч, является уязвимость CVE-2020-16898, связанная с удалённым выполнением кода в стеке Windows TCP/IP. Данная уязвимость может эксплуатироваться злоумышленниками для захвата контроля над атакуемой системой с помощью отправки вредоносных пакетов ICMPv6 Router Advertisement на незащищённый компьютер через сетевое соединение.

Данная проблема была выявлена специалистами Microsoft. Она затрагивает разные версии Windows, включая Windows 10, а также Windows Server 2019. Уязвимость CVE-2020-16898 по шкале оценки опасности Microsoft получила 9,8 балла из 10 возможных, что свидетельствует об её серьёзности. Чтобы не дать злоумышленникам возможности использовать упомянутую уязвимость, рекомендуется установить соответствующее обновление.

Если перед развёртыванием обновления на большом количестве корпоративных устройств требуется провести его тестирование, то в качестве временной меры защиты от уязвимости CVE-2020-16898 можно отключить поддержку ICMPv6 RDNSS. Благодаря этому администраторы получат дополнительное время для проведения тестирования и выявления проблем, которые могут возникнуть после установки апдейта.

Ещё одна серьёзная уязвимость с идентификатором CVE-2020-16947 была исправлена в Outlook, которая также связана с удалённым выполнением кода. Для её эксплуатации злоумышленнику необходимо заставить жертву открыть в Outlook особым образом сконфигурированный вредоносный файл.

Ознакомиться с полным списком уязвимостей, которые были устранены Microsoft в октябрьском патче, можно на официальной странице Security Update Guide.

Видео

Материнские платы

predstavlen_odnoplatnyy_kompyuter_raspberry_pi_compute_module_4_po_cene_ot_25_default.jpg

Представлен одноплатный компьютер Raspberry P...

  • Окт 19, 2020
  • 439

Участники проекта Raspberry Pi представили сегодня, 19 октября, вычислительный модуль Compute Module 4 аналог одноплатного компьютера Raspberry Pi 4...

Умные Вещи

sistema_atakashoroh_ot_rosteha_smozhet_vychislyat_shpionskie_drony_na_sluh_default.jpg

Система «Атака-Шорох» от Ростеха сможет вычис...

  • Окт 21, 2020
  • 433

По мере развития автопилотов и компьютерного зрения автоматике дронов передаётся всё больше самостоятельности. И если пилотируемый оператором дрон мож...

Наверх