Patch Tuesday KB3182373 løser Silverlight-sårbarhed

Det seneste Patch tirsdag udrulning bragte en række vigtige sikkerhedsopdateringer til Windows OS. Takket være disse programrettelser er Microsoft et skridt foran angriberne, når det kommer til at beskytte brugernes computere.

Patch tirsdag bragt 14 sikkerhedsopdateringer til alle understøttede Windows-versioner, og 7 af dem er kritiske programrettelser, hvilket betyder, at du skal installere dem så hurtigt som muligt. De øvrige 7 opdateringer vurderes som vigtige. En sådan opdatering er KB3182373, der opdaterer en sårbarhed i Microsoft Silverlight tillader fjernudførelse af kode, hvis en bruger besøger et kompromitteret websted, der indeholder en specielt udformet Silverlight-applikation.

Angriberen lokker først brugerne til at besøge et kompromitteret websted ved normalt at lokke dem til at klikke på et link sendt i enten en e-mail-besked eller onlinemeddelelse.

Opdateringen løser sårbarheden ved at korrigere, hvordan Microsoft Silverlight tildeler hukommelse til indsættelse og tilføjelse af strenge i StringBuilder.

Denne Silverlight-sårbarhed kan muliggøre fjernudførelse af kode, når Microsoft Silverlight forkert tillader applikationer at få adgang til objekter i hukommelsen. Med andre ord kan sårbarheden ødelægge systemhukommelsen, hvilket gør det muligt for angribere at udføre vilkårlig kode ved at give dem de samme tilladelser som den aktuelt loggede bruger. Desuden, hvis en bruger er logget på med administrative brugerrettighederkan angribere tage fuld kontrol over systemet.

Alle builds af Microsoft Silverlight tidligere end 5.1.50709.0 er påvirket af denne sårbarhed, og hvis du vil være sikker på at du ikke er kører en muligvis sårbar build, skal du installere KB3182373-opdateringen for at bringe Microsoft Silverlight til at bygge version 5.1.50709.0. Du kan besøg Hent Microsoft Silverlight side, hvis du allerede har installeret værktøjet til at kontrollere, hvilken version og build af Microsoft Silverlight du kører i øjeblikket på din computer.

Du kan installere KB3182373-opdateringen fra Windows Update Center, den Microsoft Update-katalog websted eller fra Microsoft Download Center.

RELATEREDE HISTORIER, DU SKAL KONTROLLERE:

  • Sikkerhedsopdatering KB3185848 adresserer sårbarheder i Microsoft Graphics Component i Windows 10
  • Windows 7 KB3187022 opdatering løser udskrivningsproblemer
  • Windows 10 KB3178469-opdatering løser den store sårbarhed på låseskærmen
Gør dig klar til marts 2023 Windows 7&8.1 Patch Tuesday-opdateringerne

Gør dig klar til marts 2023 Windows 7&8.1 Patch Tuesday-opdateringernePatch Tirsdag

De månedlige sikkerhedsbatchopdateringer for marts er blevet frigivet.Ikke kun Windows 10 og 11 får opdateringer, det samme gør Windows 7 og 8.1.Her kan du se hele ændringsloggen og se, hvad der er...

Læs mere
Installer ikke KB5028182, hvis du bruger StartAllBack

Installer ikke KB5028182, hvis du bruger StartAllBackPatch TirsdagWindows Opdatering

Fejlen vil højst sandsynligt blive rettet i de følgende dage.Microsoft siger, at fejlen får apps til at lukke eller gå ned.Den fejl påvirker StartAllBack, så du vil måske vente et par dage.Det bliv...

Læs mere
LiveKernelEvent-fejl får Windows 10/11 til at holde op med at fungere

LiveKernelEvent-fejl får Windows 10/11 til at holde op med at fungerePatch TirsdagSystemfejl

Prøv disse hurtige metoder nuPatch Tuesday-opdateringer er fantastiske. Microsoft udgiver dog nogle gange patches, der ikke er tilstrækkeligt testet.Den irriterende LiveKernelEvent-fejl, der får Wi...

Læs mere