Излязоха февруарските обновления за Windows

Microsoft публикува месечните обновления за Windows и сродните продукти на компанията със сериозен по обем пакет, съдържащ решения за 99 уязвимости, 12 от които определени за критични. Едва един от тези проблеми е бил атакуван – CVE-2020-0674. Той е открит в средата на миналия месец.

Февруарският Patch Tuesday предлага пачове за обичайните продукти на Microsoft, които получават редовно обновления – операционната система, браузърите, Office, както и една уязвимост в Adobe Flash Player (CVE-2020-3757 – уязвимост, свързана с възможността за отдалечено експлоатиране), Exchange и SQL Server..

Особено внимание заслужава CVE-2020-0729, която е свързана с проблем в обработката на LNK файлове. Успешното ѝ експлоатиране може да доведе до това, че атакуващата страна да получи същите права, като тези на вписалия се в системата потребител и изпълнението на произволен код дистанционно. Ако потребителят не се е вписал с администраторски права в Windows, то той не е засегнат до такава степен, колкото този, притежаващ пълни права, подчертават от Microsoft в съответния бюлетин, придружаващ обновлението. Уязвимостта може да бъде експлоатирана, ако атакуващата страна представи пред жертвата споделен мрежов масив или отдалечено устройство, а отварянето на LNK файла, свързан с него в Windows Explorer може да доведе до изпълнението на зловреден код дистанционно.

Продължава откриването и запушването на дупки в услугите, свързани с възможността за отдалечена комуникация между машините, вградена в Windows. Общо четири са уязвимостите, които са покрити през февруари в Remote Desktop. CVE-2020-0681 и CVE-2020-0734 засягат клиента на услугата и експлоатирането им може да доведе до отдалеченото изпълнение на зловреден код. За целта, потребителят трябва да се свърже с компрометиран от атакуващата страна сървър, което ще му позволи инсталирането на програми, достигането и промяната на информация, както и създаването на нови акаунти с пълни права.

Внимание заслужава също така CVE-2020-0655 – уязвимост в Remote Desktop Services, чието експлоатиране не изисква действие от страна на потребителя – тя може да бъде активирана при изпращане на специално подготвена заявка към RDS услугата в системата чрез RDP протокола за изпълнението на код дистанционно и придобиването на пълни права от атакуващата страна.

Последния от тези проблеми тук е CVE-2020-0660 и засяга RDP Gateway сървърите. Успешното експлоатиране на уязвимостта може да доведе до отказ за изпълнение на услуга.

Сред другите продукти на Microsoft, в които са адресирани проблем с различна степен на риск откриваме решения за драйверите, свързани с ядрото на Windows, Microsoft Malware Protection Engine, Secure Boot, Hyper-V, Windows Shell и Graphics Engine, Windows Media, Windows Installer, Search Component, Exchange, SQL Server, Update Stack и други.

И разбира се е добре да бъде припомнен съвета на много специалисти по защита относно Windows 7. Жизненият цикъл на операционната система на Microsoft наскоро приключи, а с това и доставянето на обновления за новооткрити слабости в системата, които оттук насетне ще бъдат адресирани в новите версии на Windows, но не и в „7“, което означава, че потребителите ѝ са изложени на сериозен риск. Ако все още не сте преминали към по-нова версия на Windows, сега изглежда удачен момент да го направите.

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 25.02.2020

Хороскоп за Овен

Овен
В забързано темпо ще минава деня ви. Използвайте енергията си за да отхвърлите повече работа, имате всички шансове за придобивки от финансов и личен характер. Ще се имате вниманието на човек, когото уважавате, и с когото ви е приятно да сте. Семейството ще ви подкрепи в предстояща надпревара с вяра в победата ви.
25 фев 2020

Хороскоп за Телец

Телец
Отговорни и в добра кондиция, ще свършите повече от задачите си днес, независимо, че не ви липсва и желание за развлечения. Някои от вас ще открият за себе си своето ново поприще, на което ще посветят енергията си с удоволствие. Денят се свързва и с придобивки, най-вече за дома.
25 фев 2020

Хороскоп за Близнаци

Близнаци
Подтиквани от свои мисли и планове, ще търсите пътища, чрез които да ускорите развитието на делата си. Всичко е във възможностите ви, поставили сте си реализуеми цели и ще работите за тях. Други от вас ще са изкушени от възможността да се забавляват и няма да се колебаят дълго.
25 фев 2020

Хороскоп за Рак

Рак
Настроението ви е чудесно днес, а това е един необходим фактор за ползотворната ви работа. Денят ви се развива динамично, а това е добре дошло за вас. Имате реалната възможност да си осигурите сериозни финансови приходи.
25 фев 2020

Хороскоп за Лъв

Лъв
Работата на повечето от вас днес ще премине в движение, а на някои дори може да им се наложи да пътуват по работа. Нека това обаче не ви притеснява, тъй като ви очаква един наистина ползотворен ден. Срещате различни хора, които оставят у вас чудесни впечатления. Вечерта най-вероятно ще имате нужда от почивка, затова е за препоръчване да си останете у дома.
25 фев 2020

Хороскоп за Дева

Дева
Не предизвиквайте съдбата, като продължавате да работите без почивка. Подарете си повече време за себе си и споделете с хората, които ви обичат вълненията си. Длъжни сте се съобразите с нуждите си, ако не искате скоро те да се превърнат в основен фактор, с който трябва да се съобразявате.
25 фев 2020

Хороскоп за Везни

Везни
Оптимистично настроени сте за бъдещето и възможните неблагоприятни новини едва ли ще ви разстроят. Наясно сте със ситуацията и добре разбирате възможностите, които ви се откриват и начините да се възползвате. Единствено прекалената самоувереност може да ви подведе в даден момент, но едва ли ще го допуснете.
25 фев 2020

Хороскоп за Скорпион

Скорпион
Няма да изпуснете предлагащ ви се шанс, дори това да постави на изпитание упоритостта и отговорностите ви. Няма съмнение, че можете да се справите. В личните си взаимоотношения не бъдете прекалено прями, колкото и да се цени това, рискувате да нараните някого с откровенията си. Бъдете сдържани и дипломатични.
25 фев 2020

Хороскоп за Стрелец

Стрелец
Не отблъсквайте с лека ръка почитателите си, съвсем скоро може да се окажат много необходими. Перспективни делови ангажименти ще отнемат времето на мнозина от вас. Паричните постъпления от тях ще ви бъдат достатъчни да осъществите отдавна отлагани желания.
25 фев 2020

Хороскоп за Козирог

Козирог
Днес ще ви се наложи доста да се замислите относно начина, по който ще процедирате за в бъдеще. Изводите, които правите ще ви накарат да промените решително тактиката си на работа. Намерете време за ангажимент, който сте отлагали от доста време. Може би на неочаквано място ще успеете да попаднете да ценна за вас идея.
25 фев 2020

Хороскоп за Водолей

Водолей
Прегледайте текущите си сметка, сред тях има такива, които не могат да бъдат отлагани. Започнат проект ще продължи да ви занимава и днес. Целите, които си поставяте са реализуеми, но е време да помислите и за допълнително финансиране, предвид големите ви очаквания. Битовите проблеми няма да ви затруднят.
25 фев 2020

Хороскоп за Риби

Риби
Едно събитие ще ви постави в някаква зависимост от други хора. Това няма да ви се понрави и ще търсите начини да защитите независимостта си. Ще срещнете трудности, но ще ги преодолеете. Ще откриете, че има още какво да ви развълнува извън обсега на интересите ви. Любим човек ще се погрижи за това.
25 фев 2020
Последни новини