Paskutinis „Microsoft“ metų saugos naujinimas sutvarko IE, „Word“ ir „Office“ žiniatinklio programas

„Microsoft“ išleido paskutinį šių metų saugos pataisą, pašalindama keletą kritinių „Internet Explorer“, „Word“ ir „Office Web Apps“ spragų.

Kadangi technologijų milžinė neatleidžia šių saugumo patobulinimų veltui, rekomenduojama vartotojai kuo greičiau gauna naujus atnaujinimus, kad išvengtų galimų kenkėjiškų išpuolių programinė įranga.

„Microsoft“ užtaisė keturiolika „Internet Explorer“ pažeidžiamumų. Svarbiausias buvo nuotolinis kodo vykdymas, leidęs užpuolikui įgyti vartotojo teises. Tai buvo padaryta naudojant specialiai sukurtą tinklalapį, kuriame buvo kenkėjiška programinė įranga.

„Didžiausias iš šių pažeidžiamumų gali leisti nuotolinį kodo vykdymą, jei vartotojas peržiūri specialiai sukurtą tinklalapį naudodamas„ Internet Explorer “. Užpuolikas, sėkmingai pasinaudojęs šiomis spragomis, gali įgyti tas pačias vartotojo teises kaip ir dabartinis vartotojas “, - pranešama oficialiame biuletenio suvestinėje.

Antra, kenkėjiška programinė įranga, kurios modus operandi buvo tokia pati kaip „Internet Explorer“ gija, taip pat tamsoje tykojo „Word“ ir „Office Web Apps“ vartotojams. Kenkėjiškas kodas buvo įtrauktas į „Word“ / „Office“ dokumentą.

Pažeidžiamumas gali leisti nuotolinį kodo vykdymą, jei užpuolikas įtikins vartotoją atidaryti arba peržiūrėti specialiai sukurtą „Microsoft Word“ failą paveiktoje „Microsoft Office“ programinės įrangos versijoje. Užpuolikas, sėkmingai pasinaudojęs pažeidžiamumais, gali įgyti tas pačias vartotojo teises kaip ir dabartinis vartotojas. Jei dabartinis vartotojas yra prisijungęs su administratoriaus vartotojo teisėmis, užpuolikas gali įdiegti programas; peržiūrėti, keisti ar ištrinti duomenis; arba sukurti naujas paskyras su visomis vartotojo teisėmis. “

Nuotolinio kodo vykdymo klaida taip pat buvo nukreipta į VBScript scenarijų variklį, o vartotojai buvo užkrėsti tuo pačiu senamadišku būdu. Jie aplankė specialiai sukurtą svetainę ir sistema užsikrėtė.

Trečia, „Adobe Flash Player“ buvo integruotas į „Internet Explorer“ kartu su nauja versija, kuri pašalina pagrindines spragas. Norint įdiegti naują „Flash“ grotuvą, reikia iš naujo paleisti naršyklę. Tai taip pat reiškia, kad „Windows Update“ dabar pateikia „Flash“ grotuvo pataisas.

Tai yra svarbiausi gruodžio mėnesio saugos atnaujinimai. Norėdami gauti daugiau informacijos apie šį mėnesį užtaisytus pažeidžiamumus, eikite į „Microsoft“ puslapis.

TAIP PAT SKAITYKITE: KB3002339 naujinimas kelia problemų „Windows 7“ ir „8.1“ vartotojams