7 °C

Излязоха февруарските обновления за Windows

Microsoft публикува месечните обновления за Windows и сродните продукти на компанията със сериозен по обем пакет, съдържащ решения за 99 уязвимости, 12 от които определени за критични. Едва един от тези проблеми е бил атакуван – CVE-2020-0674. Той е открит в средата на миналия месец.

Февруарският Patch Tuesday предлага пачове за обичайните продукти на Microsoft, които получават редовно обновления – операционната система, браузърите, Office, както и една уязвимост в Adobe Flash Player (CVE-2020-3757 – уязвимост, свързана с възможността за отдалечено експлоатиране), Exchange и SQL Server..

Особено внимание заслужава CVE-2020-0729, която е свързана с проблем в обработката на LNK файлове. Успешното ѝ експлоатиране може да доведе до това, че атакуващата страна да получи същите права, като тези на вписалия се в системата потребител и изпълнението на произволен код дистанционно. Ако потребителят не се е вписал с администраторски права в Windows, то той не е засегнат до такава степен, колкото този, притежаващ пълни права, подчертават от Microsoft в съответния бюлетин, придружаващ обновлението. Уязвимостта може да бъде експлоатирана, ако атакуващата страна представи пред жертвата споделен мрежов масив или отдалечено устройство, а отварянето на LNK файла, свързан с него в Windows Explorer може да доведе до изпълнението на зловреден код дистанционно.

Продължава откриването и запушването на дупки в услугите, свързани с възможността за отдалечена комуникация между машините, вградена в Windows. Общо четири са уязвимостите, които са покрити през февруари в Remote Desktop. CVE-2020-0681 и CVE-2020-0734 засягат клиента на услугата и експлоатирането им може да доведе до отдалеченото изпълнение на зловреден код. За целта, потребителят трябва да се свърже с компрометиран от атакуващата страна сървър, което ще му позволи инсталирането на програми, достигането и промяната на информация, както и създаването на нови акаунти с пълни права.

Внимание заслужава също така CVE-2020-0655 – уязвимост в Remote Desktop Services, чието експлоатиране не изисква действие от страна на потребителя – тя може да бъде активирана при изпращане на специално подготвена заявка към RDS услугата в системата чрез RDP протокола за изпълнението на код дистанционно и придобиването на пълни права от атакуващата страна.

Последния от тези проблеми тук е CVE-2020-0660 и засяга RDP Gateway сървърите. Успешното експлоатиране на уязвимостта може да доведе до отказ за изпълнение на услуга.

Сред другите продукти на Microsoft, в които са адресирани проблем с различна степен на риск откриваме решения за драйверите, свързани с ядрото на Windows, Microsoft Malware Protection Engine, Secure Boot, Hyper-V, Windows Shell и Graphics Engine, Windows Media, Windows Installer, Search Component, Exchange, SQL Server, Update Stack и други.

И разбира се е добре да бъде припомнен съвета на много специалисти по защита относно Windows 7. Жизненият цикъл на операционната система на Microsoft наскоро приключи, а с това и доставянето на обновления за новооткрити слабости в системата, които оттук насетне ще бъдат адресирани в новите версии на Windows, но не и в „7“, което означава, че потребителите ѝ са изложени на сериозен риск. Ако все още не сте преминали към по-нова версия на Windows, сега изглежда удачен момент да го направите.

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 20.02.2020

Хороскоп за Овен

Овен
Възможно е да получите отговори, които отдавна търсите. Използвайте ги градивно и резултата ще бъде отличен. Успехи в обществените дейности. Ще срещнете уважение и признание от страна на околните. Семейството ще ви изненада приятно с добри новини. Очаквайте предложение за съвместен проект от партньори, с които сте работили преди.
20 фев 2020

Хороскоп за Телец

Телец
Не разпилявайте енергията си върху странични интереси, а се съсредоточете върху работата. Любовта ви дава стимул и способности да правите чудеса. И живеете с усещането, че няма невъзможни неща. Работата в колектив също носи добри резултати. Увличате околните с идеите си и печелите съмишленици. Възползвайте се от момента.
20 фев 2020

Хороскоп за Близнаци

Близнаци
Днес можете да се замете с нещо, което сте отлагали до този момент. На някои неща обаче ще трябва да обърнете сериозно внимание, затова не отлагайте повече разглеждането им. В личен план ще трябва да положите повече усилия, за да вървят гладко отношенията ви със сърдечния ви партньор.
20 фев 2020

Хороскоп за Рак

Рак
Ако се посветите на професионалната си работа, рискувате да си навлечете неодобрението на близките си. Не за друго, а защото прекалено много време не сте сред тях и отсъствието ви им тежи. Приятни емоции за онези от вас, които ще запълнят времето си с по-интересни занимания.
20 фев 2020

Хороскоп за Лъв

Лъв
Денят е прекрасен за осъществяване на начинанията ви. Приятели ви оказват необходимата подкрепа и идеите ви ще бъдат осъществени по-скоро отколкото сте очаквали. Все пак не мислете, че всички са ви длъжни и оставяйте повече лично пространство на хората около вас.
20 фев 2020

Хороскоп за Дева

Дева
Доста разнообразен ден ви очаква днес. На работното ви място цари добро настроение, което бързо ще зарази и вас. Не бъдете прекалено подозрителни към колеги, рано или късно ще се уверите в искреността им. Мислете и за сърдечния си партньор.
20 фев 2020

Хороскоп за Везни

Везни
Не изпадайте в дребнавости, когато оценявате работата на другите. Грижете се за своите си дела и ще откриете предимства, за които при други обстоятелства не бихте се сетили. Дайте своя принос в обществените дела. Ще подобрите бита си, като внесете повече настроение и светлина в жилището си.
20 фев 2020

Хороскоп за Скорпион

Скорпион
Взаимоотношенията ви с любимия човек днес ви удовлетворяват напълно. Чувствате се прекрасно, но ви е трудно да се съсредоточите върху работата си. Мислите ви витаят в съвсем различна насока. Постарайте се да не се набивате на очи за да нямате неприятности. Препоръчително е да прекарате вечерта навън сред приятели.
20 фев 2020

Хороскоп за Стрелец

Стрелец
Очевидно имате проблеми в общуването с другите. Не си позволявайте безпочвени критики и компромати, рискувате като бумеранг да се върнат към вас. Ще ви обземат желания насочени извън дома, но това крие рискове за семейно обвързаните. За творческите личности - отлични перспективи.
20 фев 2020

Хороскоп за Козирог

Козирог
Очаква ви един сравнително спокоен ден днес. Срещата със стар приятел или приятни за вас хора ще ви зареди с положителна енергия и ентусиазъм. Моментът е подходящ за финансови начинания свързани с теглене на кредит. Не се колебайте, действайте и добрите резултати съвсем скоро ще са налице.
20 фев 2020

Хороскоп за Водолей

Водолей
С нови умения ще се включите в изпълнението на една задача и това ще подобри материалното и психическото ви състояние. Заобиколени от приятели ще се радвате на желани неща. Сами ще се ангажирате с обещание, което ще се окаже по-трудно за изпълнение, отколкото сте предвидили. Въпреки това ще удържите на думата си.
20 фев 2020

Хороскоп за Риби

Риби
Загърбете минали неприятности и гледайте с надежда напред. Очакват ви успехи, основите на които дълго са поставяни от вас. Благоприятни перспективи се очертават за работещите в областта на търговията и предприемачите. Бъдете внимателни при работа с документи.
20 фев 2020
Последни новини