Microsoft закрыла уязвимость Windows, существовавшей 19 лет

Опубликовано: 15 ноября 2014 г., суббота

Компания Microsoft выпустила очередную порцию апдейтов, устраняющих ряд уязвимостей в ее программных продуктах.

Во вторник в рамках Patch Tuesday компания выпустила 14 патчей, один из которых закрывает уязвимость, которая существовала последние 19 лет. Проблема была обнаружена специалистами IBM, которые работали с Microsoft над её исправлением.

В общей сложности опубликовано 14 бюллетеней безопасности. Это рекордное количество за 2013-й и 2014 годы. Всего устранено больше трёх десятков «дыр» в Microsoft Windows, Internet Explorer (IE), Office, .NET Framework, Internet Information Services (IIS), Remote Desktop Protocol (RDP), Active Directory Federation Services (ADFS), Input Method Editor (IME) и Kernel Mode Driver (KMD).

Четыре бюллетеня содержат описания критических уязвимостей. Они могут эксплуатироваться злоумышленниками для получения доступа к удалённому компьютеру и выполнения на нём произвольных операций. Microsoft закрыл уязвимость 19-летней давности, которая присутствовала в каждой версии Windows, начиная с Windows 95. Такие баги, в частности, выявлены во всех поддерживаемых операционных системах Windows и браузере IE, для которого выпущен кумулятивный патч. Ещё восемь бюллетеней описывают уязвимости, охарактеризованные «важными», а оставшиеся два содержат сведения о «дырах» умеренной опасности. 

Получить дополнительную информацию об апдейтах можно на сайте технической поддержки Microsoft

Источник:
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Состоялся релиз операционной системы Chrome OS 54

Компания Google опубликовала выпуск операционной системы Chrome OS 54, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 54. дальше »

Корпорация BBC передала проект micro:bit в специально созданную некоммерческую организацию

Британская вещательная корпорация (BBC) открыла и передала разработку устройства micro:bit в специально созданную некоммерческую организацию MicroBit Foundation. дальше »

Обновление Android 7.0 Nougat доступно для Motorola Moto G4 и G4 Plus

Компания Lenovo, владеющая брендом Motorola, заявила, что первыми обновления получат устройства линеек Moto Z и Moto G4. дальше »

Выпущено приложение Money Pro для iPhone и iPad

Приложение Money Pro – это продуманный способ планирования личного бюджета, которое отслеживает финансовые операции пользователей на основе счетов и напоминает пользователю о платежах, которые должен осуществить клиент. дальше »

Создана утилита от Cisco для извлечения конфигурации вымогателя Locky

Разработчики из компании Cisco создали новый инструмент, предоставляющий возможность пользователям извлекать конфигурацию вымогателей Locky. дальше »

Анонсирован предварительный выпуск платформы Android 7.1

Компания Google анонсировала предварительный выпуск открытой мобильной платформы Android 7.1 Android N Developer Preview, в котором представлен ряд функциональных улучшений. дальше »

Полиция Нью–Йорка обновит 36 тысяч смартфонов до Windows 10 Mobile

Департамент полиции Нью–Йорка оснастил Windows Phone смартфонами всех своих сотрудников – 36 тысяч человек. Ныне органы правопорядка планируют обновить устройства до Windows 10 Mobile, чтобы получить все новые функции и возможности системы, включая подключение к базе камер безопасности и двустороннюю цифровую отправку. дальше »

Линус Торвальдс наметил критерии выпуска ядра Linux 5.0

Линус Торвальдс предложил перейти к схеме формирования значительной нумерации выпусков ядра Linux, привязанной к числу git–объектов в репозитории. дальше »

Выпущены внеплановые релизы библиотеки OpenSSL

Версия 1.1.0b исправляет найденную специалистами из Google Security Team 23 сентября (на следующий день после публикации версии 1.1.0a) критическую уязвимость класса use–after–free – использование памяти после освобождения. дальше »

Asterisk 14 – новая версия свободной платформы для IP–телефонии

26 сентября в почтовой рассылке пользователей свободной коммуникационной платформы Asterisk было объявлено о выпуске версии 14. За прошедшее время он уже получил первые обновления вместе с релизами 14.0.1 и 14.0.2. дальше »