Публикуван от Google недостатък в сигурността, заложен от microsoft

Видео: Настя и сборник весёлых историй 2024

Видео: Настя и сборник весёлых историй 2024
Anonim

Наскоро Google разкри дупка за сигурност в Windows, както и други пропуски в сигурността в продуктите на Microsoft. Сега изглежда, че седмица по-късно беше пуснат пластир за тези недостатъци. Тъй като Google не успя да поправи недостатък в собствения си изходен код, Microsoft се погрижи за проблема в последната си версия Patch Tuesday.

Във втория вторник на всеки месец Microsoft пуска нов Patch Tuesday, а в най-новото издание е въведен пластир за уязвимост, открит от екипа на Google. Тази уязвимост позволи на злонамерен код да избяга от своята пясъчна кутия, давайки на хакерите възможност да стартират код в уеб браузър и да използват засегнатите устройства.

В актуализацията от ноември са включени корекции за други публично разкрити уязвимости в сигурността, като една от тях е под активна атака. Имаше дупки в уеб браузърите на Microsoft Edge и Internet Explorer, недостатък в подсистемата за обработка на шрифтове на Windows, докато четвъртата уязвимост беше грешка при изпълнение на отдалечен код в Office, която може да бъде използвана, когато потребителят отвори специално създаден злонамерен документ.

Patch Tuesday се предлага и с актуализация на защитата за софтуера на Flash Player на Adobe, който придоби лоша репутация на критичните си уязвимости, дори ако разработчикът пуска актуализации, за да коригира възможно най-много недостатъци.

Microsoft се придвижва доста бързо и отстранява недостатъка, подчертан от Google преди седмица. Въпреки това, рекламният гигант не можеше да пусне кръпка за уязвимостта на Dirty COW, която засяга Android OS и която се държи точно като недостатък на Microsoft, което означава, че позволява на злонамерените приложения да изпълняват привилегирован код на root-user. Google пусна само отделен поправка за своите Nexus и Pixel устройства, докато другите телефони на Android ще трябва да изчакат до декември, когато актуализацията с пластира ще се разгърне. Най-вероятно някои доставчици междувременно ще предприемат действия и сами ще закърпят недостатъка.

Публикуван от Google недостатък в сигурността, заложен от microsoft