8 °C

Излязоха февруарските обновления за Windows

Microsoft публикува месечните обновления за Windows и сродните продукти на компанията със сериозен по обем пакет, съдържащ решения за 99 уязвимости, 12 от които определени за критични. Едва един от тези проблеми е бил атакуван – CVE-2020-0674. Той е открит в средата на миналия месец.

Февруарският Patch Tuesday предлага пачове за обичайните продукти на Microsoft, които получават редовно обновления – операционната система, браузърите, Office, както и една уязвимост в Adobe Flash Player (CVE-2020-3757 – уязвимост, свързана с възможността за отдалечено експлоатиране), Exchange и SQL Server..

Особено внимание заслужава CVE-2020-0729, която е свързана с проблем в обработката на LNK файлове. Успешното ѝ експлоатиране може да доведе до това, че атакуващата страна да получи същите права, като тези на вписалия се в системата потребител и изпълнението на произволен код дистанционно. Ако потребителят не се е вписал с администраторски права в Windows, то той не е засегнат до такава степен, колкото този, притежаващ пълни права, подчертават от Microsoft в съответния бюлетин, придружаващ обновлението. Уязвимостта може да бъде експлоатирана, ако атакуващата страна представи пред жертвата споделен мрежов масив или отдалечено устройство, а отварянето на LNK файла, свързан с него в Windows Explorer може да доведе до изпълнението на зловреден код дистанционно.

Продължава откриването и запушването на дупки в услугите, свързани с възможността за отдалечена комуникация между машините, вградена в Windows. Общо четири са уязвимостите, които са покрити през февруари в Remote Desktop. CVE-2020-0681 и CVE-2020-0734 засягат клиента на услугата и експлоатирането им може да доведе до отдалеченото изпълнение на зловреден код. За целта, потребителят трябва да се свърже с компрометиран от атакуващата страна сървър, което ще му позволи инсталирането на програми, достигането и промяната на информация, както и създаването на нови акаунти с пълни права.

Внимание заслужава също така CVE-2020-0655 – уязвимост в Remote Desktop Services, чието експлоатиране не изисква действие от страна на потребителя – тя може да бъде активирана при изпращане на специално подготвена заявка към RDS услугата в системата чрез RDP протокола за изпълнението на код дистанционно и придобиването на пълни права от атакуващата страна.

Последния от тези проблеми тук е CVE-2020-0660 и засяга RDP Gateway сървърите. Успешното експлоатиране на уязвимостта може да доведе до отказ за изпълнение на услуга.

Сред другите продукти на Microsoft, в които са адресирани проблем с различна степен на риск откриваме решения за драйверите, свързани с ядрото на Windows, Microsoft Malware Protection Engine, Secure Boot, Hyper-V, Windows Shell и Graphics Engine, Windows Media, Windows Installer, Search Component, Exchange, SQL Server, Update Stack и други.

И разбира се е добре да бъде припомнен съвета на много специалисти по защита относно Windows 7. Жизненият цикъл на операционната система на Microsoft наскоро приключи, а с това и доставянето на обновления за новооткрити слабости в системата, които оттук насетне ще бъдат адресирани в новите версии на Windows, но не и в „7“, което означава, че потребителите ѝ са изложени на сериозен риск. Ако все още не сте преминали към по-нова версия на Windows, сега изглежда удачен момент да го направите.

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 28.02.2020

Хороскоп за Овен

Овен
Работата ви днес ще бъде доста разнообразна, затова със сигурност няма да скучаете нито за миг. Доверете се на вътрешния си глас при взимането на важни решения. Колегите ви подкрепят, а и вие спокойно можете да се доверите на съветите, които ви дават. Имате възможността да стабилизирате отношенията си с човек от обкръжението си, на когото особено държите.
28 фев 2020

Хороскоп за Телец

Телец
Ясните ви цели водят до точни и практични действия, изчистени от всякаква суета и губене на внимание. Силни сте, когато сте спокойни, въпреки, че и в хаоса не губите присъствие на духа си. Работни промени, с които трябва да се съобразите. Не съжалявайте за развитието на професионален въпрос, скоро ще откриете, че нищо не е загубено.
28 фев 2020

Хороскоп за Близнаци

Близнаци
Ще останете доволни от търговските си занимания. Ще ви се отдаде да направите сполучливи споразумения и сделки. За пътувания и лични промени сте особено настроени. Кроите планове, които с лекота ще осъществите. Неомъжените ще срещнат своят чакан партньор. Ще вложите много хъс, отстоявайки своите позиции, което ще се хареса на тези, които разчитат на вас.
28 фев 2020

Хороскоп за Рак

Рак
Днес имате много добри възможности и перспективи за намиране на нова работа, а за някои дори в чужбина. За бизнеса денят е обещаващ, но не всичко ще зависи от личното желание и усилия. Здравословен проблем ще отшуми. Притесненията ви в тази насока ще се окажат напълно неоснователни. Повече внимание към партньора.
28 фев 2020

Хороскоп за Лъв

Лъв
Решени сте да промените онези неща в живота си, които ви пречат да се чувствате пълноценни, като хора и професионалисти. На първо време ще започнете от обкръжението си и това ще бъде и първата ви грешка. Потърсете вината за неудовлетворението си във вътре в себе си, има какво да направите, за да изчистите съзнанието си от натоварващите ви мисли.
28 фев 2020

Хороскоп за Дева

Дева
Промяната на обстановката около вас ще ви тласне към размисъл и съпоставяне на вече известни факти. Настроението ви често ще се мени, но в края на деня ще имате повече желание за развлечения. Приятелските ви отношения с хората от обкръжението ви правят по-добри и успешни в начинанията.
28 фев 2020

Хороскоп за Везни

Везни
Развитието на професионален проблем ще добие друга насока след получено известие днес. Не реагирайте импулсивно, бъдете разсъдливи и последователни. Ще получите възможност за изява на потенциала си и трябва да покажете активност. Възползвайте се и ще спечелите както пари, така и слава.
28 фев 2020

Хороскоп за Скорпион

Скорпион
Обединете усилията си с ваши съмишленици за реализация на професионалните си планове. Проявете отстъпчивост, ако се наложи, но не правете компромиси с принципите си. Увереността и желанието, които личат от действията ви привличат подкрепата на околните.
28 фев 2020

Хороскоп за Стрелец

Стрелец
Ако сте гъвкави в преговорите и умерени в претенциите си, без да искате всичко веднага и на всяка цена, ще постигнете победите си. Общуванията в деловата сфера ще се отразят положително и на личния ви живот. С доброто си настроение и навременни действия ще направите и други щастливи.
28 фев 2020

Хороскоп за Козирог

Козирог
Предстоят ви много задачи, коя от коя по-спешна и неотложна. Не се изкушавайте да поемате и чужди ангажименти, въпреки популярността, която биха ви донесли. Рискувате да потънете в тях. Оставете си време и за себе си. Вечерта ви очаква хубаво настроение за танци и развлечения с колегите.
28 фев 2020

Хороскоп за Водолей

Водолей
Ще се потрудите повече, но в крайна сметка ще постигнете желаното. Делово споразумение ще подобри позициите ви на работното място, а също и финансите ви. Ще защитите интересите и успокоите душата си. Ангажиментите ви няма да се отразят понижаващо на настроението ви, свикнали сте на натоварване.
28 фев 2020

Хороскоп за Риби

Риби
С предимство в програмата ви ще са деловите срещи днес. От тях очаквате да постигнете договорености и приключване на търговска сделка. Заложете на умереността в думите и реакциите си. В противен случай рискувате да загубите добрите си позиции, което не е целта ви. Стремежът ви към промени ще наруши спокойствието на дома ви, но перспективите са обещаващи.
28 фев 2020
Последни новини