Излязоха февруарските обновления за Windows

Microsoft публикува месечните обновления за Windows и сродните продукти на компанията със сериозен по обем пакет, съдържащ решения за 99 уязвимости, 12 от които определени за критични. Едва един от тези проблеми е бил атакуван – CVE-2020-0674. Той е открит в средата на миналия месец.

Февруарският Patch Tuesday предлага пачове за обичайните продукти на Microsoft, които получават редовно обновления – операционната система, браузърите, Office, както и една уязвимост в Adobe Flash Player (CVE-2020-3757 – уязвимост, свързана с възможността за отдалечено експлоатиране), Exchange и SQL Server..

Особено внимание заслужава CVE-2020-0729, която е свързана с проблем в обработката на LNK файлове. Успешното ѝ експлоатиране може да доведе до това, че атакуващата страна да получи същите права, като тези на вписалия се в системата потребител и изпълнението на произволен код дистанционно. Ако потребителят не се е вписал с администраторски права в Windows, то той не е засегнат до такава степен, колкото този, притежаващ пълни права, подчертават от Microsoft в съответния бюлетин, придружаващ обновлението. Уязвимостта може да бъде експлоатирана, ако атакуващата страна представи пред жертвата споделен мрежов масив или отдалечено устройство, а отварянето на LNK файла, свързан с него в Windows Explorer може да доведе до изпълнението на зловреден код дистанционно.

Продължава откриването и запушването на дупки в услугите, свързани с възможността за отдалечена комуникация между машините, вградена в Windows. Общо четири са уязвимостите, които са покрити през февруари в Remote Desktop. CVE-2020-0681 и CVE-2020-0734 засягат клиента на услугата и експлоатирането им може да доведе до отдалеченото изпълнение на зловреден код. За целта, потребителят трябва да се свърже с компрометиран от атакуващата страна сървър, което ще му позволи инсталирането на програми, достигането и промяната на информация, както и създаването на нови акаунти с пълни права.

Внимание заслужава също така CVE-2020-0655 – уязвимост в Remote Desktop Services, чието експлоатиране не изисква действие от страна на потребителя – тя може да бъде активирана при изпращане на специално подготвена заявка към RDS услугата в системата чрез RDP протокола за изпълнението на код дистанционно и придобиването на пълни права от атакуващата страна.

Последния от тези проблеми тук е CVE-2020-0660 и засяга RDP Gateway сървърите. Успешното експлоатиране на уязвимостта може да доведе до отказ за изпълнение на услуга.

Сред другите продукти на Microsoft, в които са адресирани проблем с различна степен на риск откриваме решения за драйверите, свързани с ядрото на Windows, Microsoft Malware Protection Engine, Secure Boot, Hyper-V, Windows Shell и Graphics Engine, Windows Media, Windows Installer, Search Component, Exchange, SQL Server, Update Stack и други.

И разбира се е добре да бъде припомнен съвета на много специалисти по защита относно Windows 7. Жизненият цикъл на операционната система на Microsoft наскоро приключи, а с това и доставянето на обновления за новооткрити слабости в системата, които оттук насетне ще бъдат адресирани в новите версии на Windows, но не и в „7“, което означава, че потребителите ѝ са изложени на сериозен риск. Ако все още не сте преминали към по-нова версия на Windows, сега изглежда удачен момент да го направите.

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 01.10.2020

Хороскоп за Овен

Овен
В момента не виждате по-далече от носа си. Събудете се, огледайте се, животът не е само в ежедневните душевадни проблеми. За тези от вас, които работят над себе си, с други думи учат нещо, звездите вещаят пълен успех.
01 окт 2020

Хороскоп за Телец

Телец
Днес работата ще ви донесе удовлетворение, дори не е изключено да получите похвала от вашите работодатели. Определено имате нужда от повече контакти, не се ограничавайте единствено с добре познатия ви кръг от хора. Потърсете път към семейната хармония.
01 окт 2020

Хороскоп за Близнаци

Близнаци
Имате силното желание днес да се заловите здраво за работа, за да реализирате ново начинание. Това ще ви отнеме доста усърдност и енергия, но пък резултата си заслужава. Не се спирайте пред никакви трудности и ще успеете.
01 окт 2020

Хороскоп за Рак

Рак
Времето ви ще минава в работа и делови разговори, с които ще договаряте бъдещите си проекти. Ако не се разсейвате ще си спестите главоболия. Всичко може да мине и по-леко, от вас зависи, като пестите разумно силите си. Други от вас ще се занимават с неща, които ги карат да се чувстват спокойни и удовлетворени.
01 окт 2020

Хороскоп за Лъв

Лъв
Известно напрежение в отношенията ви с околните ще намали активността ви на работното място. Не, че отдавате голямо значение на това, но ще бъдете възпрени по други причини. Помислете дали не допускате грешка в подхода си към служебен проблем, защото тя може да ви струва повече.
01 окт 2020

Хороскоп за Дева

Дева
Днес ще ви се налага да се занимавате с много и различни дела и да сте в непрекъснато движение. В това обаче е стихията ви, затова се справяте блестящо със задълженията си. Колега ще бъде очарован от ваша постъпка, с която значително го улеснявате в работата му. Подходете с разбиране към вълненията на свой близък, дори да не сте съгласни с намеренията, които има.
01 окт 2020

Хороскоп за Везни

Везни
Част от представителите на знака ще прекарат този ден сред приятелско обкръжение, което ще ви даде възможност да се разтоварите от грижите си напоследък. Разработвате идея, в която има бъдеще, но избързвате твърде много и това рискува да я осуети. Отношенията ви с постоянни партньор се стабилизират, скоро ще се радвате на хармонична връзка.
01 окт 2020

Хороскоп за Скорпион

Скорпион
Не пропускате да изтъкнете заслугите си за развитието на обща задача, но днес са възможни недоразумения. Замисляте ходове, които е добре да огледате от всичките им страни, има риск да бъдете отстранени или да ви атакуват от към слабото ви място. Включете се в подготовката на предстоящо мероприятие, в семейството или в службата.
01 окт 2020

Хороскоп за Стрелец

Стрелец
Добре е да оцените подкрепата, която ви се дава, бъдете благодарни на хората и им покажете това. Но не участвайте в собствените им битки, щом това е извън вашите интереси. Стресът може да бъде овладян, ако отделяте повече време за лични занимания, в това число да слушате музика и се наслаждавате на красиви неща.
01 окт 2020

Хороскоп за Козирог

Козирог
Успешен ден за индивидуални изпълнения. Самостоятелната ви дейност ще даде резултати, както в творческата работа, така и в бизнеса. Не се претоварвайте. Щадете сърцето си, а също и крайниците. Много любов витае около вас и с романтичната си наг-ласа ще създадете настроение и радост в околните. Не забравяйте приятелите си.
01 окт 2020

Хороскоп за Водолей

Водолей
Заслугата ви за решаването на общ проблем и ще ви донесе популярност. Умората и грижите ще ви накарат да потърсите по-приятни занимания, с които да разнообразите деня си. Приятелска покана или друга интересна среща ще внесе настроение и подтикне към сближаване с цел печалба.
01 окт 2020

Хороскоп за Риби

Риби
Обърнете внимание на нещата, които имат пряко отношение към вас. Едни от тях са работата, партньорите, любимите ви хора и времето. Добрите отношения в семейството ще ви позволят заедно да планирате идващите дни. Опитайте се да внесете спокойствие там, където то липсва, като се погрижите и за собствените си удоволствия.
01 окт 2020
Последни новини