Patch Tuesday KB3182373 opravuje chybu zabezpečení Silverlight

Poslední Patch Tuesday zavedení přineslo řadu důležitých bezpečnostních aktualizací operačního systému Windows. Díky těmto opravám je Microsoft o krok napřed před útočníky, pokud jde o ochranu počítačů uživatelů.

Patch Tuesday přinesl 14 bezpečnostních aktualizací na všechny podporované verze Windows a 7 z nich jsou kritické opravy, což znamená, že byste je měli nainstalovat co nejdříve. Dalších 7 aktualizací je hodnoceno jako důležité. Jednou z takových aktualizací je KB3182373, která opravuje chybu zabezpečení v systému Windows Microsoft Silverlight umožňující vzdálené spuštění kódu, pokud uživatel navštíví napadený web, který obsahuje speciálně vytvořenou aplikaci Silverlight.

Útočník nejprve přiláká uživatele k návštěvě napadeného webu tím, že je obvykle přiměje kliknout na odkaz odeslaný v e-mailové zprávě nebo v okamžité zprávě.

Aktualizace řeší tuto chybu zabezpečení opravou způsobu, jakým Microsoft Silverlight přiděluje paměť pro vkládání a připojování řetězců do StringBuilder.

Tato chyba zabezpečení Silverlight by mohla umožnit vzdálené spuštění kódu, když aplikace Microsoft Silverlight nesprávně umožňuje aplikacím přístup k objektům v paměti. Jinými slovy, chyba zabezpečení by mohla poškodit systémovou paměť a umožnit útočníkům spustit libovolný kód tím, že jim dá stejná oprávnění jako aktuálně přihlášený uživatel. Navíc, pokud je uživatel přihlášen pomocí

práva správce, útočníci mohou převzít úplnou kontrolu nad systémem.

Touto chybou zabezpečení jsou ovlivněny všechny verze Microsoft Silverlight předcházející verzi 5.1.50709.0, a pokud si chcete být jisti, že nejste spuštěním možná zranitelného sestavení, nainstalujte aktualizaci KB3182373 a přeneste Microsoft Silverlight do verze 5.1.50709.0. Můžeš navštivte Získejte Microsoft Silverlight Pokud jste již nainstalovali nástroj a zkontrolovali, kterou verzi a verzi Microsoft Silverlight aktuálně používáte v počítači.

Aktualizaci KB3182373 můžete nainstalovat z Windows Update Center, Katalog Microsoft Update webové stránky nebo z webu Microsoft Download Center.

SOUVISEJÍCÍ PŘÍBĚHY, KTERÉ POTŘEBUJETE KONTROLA:

  • Aktualizace zabezpečení KB3185848 řeší chyby zabezpečení Microsoft Graphics Component v systému Windows 10
  • Aktualizace Windows 7 KB3187022 opravuje problémy s tiskem
  • Aktualizace Windows 10 KB3178469 opravuje hlavní chybu zabezpečení uzamčené obrazovky
Koncové verze systému Windows 10 dostávají opravy Edge

Koncové verze systému Windows 10 dostávají opravy EdgePatch V úterýWindows 10Aktualizace Systému Windows 10Kumulativní Aktualizace

Microsoft právě vydal Aktualizace aktualizace Patch Tuesday pro každého, kdo stále používá Windows 10.To zahrnuje kumulativní aktualizace pro Windows 10 verze 1507 až v1803, kterým se budeme věnova...

Přečtěte si více
Windows 10 KB4093112: Microsoft používá ještě další opravu Spectre

Windows 10 KB4093112: Microsoft používá ještě další opravu SpectrePatch V úterýAktualizace Windows 10

The Zranitelnost strašidla technologický svět překvapil. April's Patch Tuesday přináší novou aktualizaci Spectre pro počítače s Windows 10 FCU, která přidává další vrstvu ochrany před touto hrozbou...

Přečtěte si více
Mohl by Patch Tuesday opravit chyby KB405689?

Mohl by Patch Tuesday opravit chyby KB405689?Aktualizace Systému WindowsPatch V úterý

Lidi, dnes je Patch Tuesday Doufejme tedy, že Microsoft to znovu nevyhodí. Jak všichni víte, technologický gigant před několika dny zavedl řadu aktualizací, aby opravil nedávno odhalené chyby zabez...

Přečtěte si více