Vor kurzem hat Google eine Sicherheitslücke in Windows und anderen bekannt gemacht Sicherheitsmängel über die Produkte von Microsoft. Nun scheint es, dass eine Woche später ein Patch für diese Fehler veröffentlicht wurde. Da Google einen Fehler im eigenen Quellcode nicht beheben konnte, hat sich Microsoft in seinem neuesten Patch Tuesday-Release des Problems angenommen.
An jedem zweiten Dienstag im Monat veröffentlicht Microsoft einen neuen Patch-Dienstag und in der neuesten Version wurde ein Patch für eine vom Google-Team entdeckte Schwachstelle eingeführt. Diese Sicherheitsanfälligkeit ermöglichte es, dass bösartiger Code aus seiner Sandbox entkam, was Hackern die Möglichkeit gab, Code in einem Webbrowser auszuführen und betroffene Geräte auszunutzen.
Das November-Update enthält Fixes für andere öffentlich gemeldete Sicherheitslücken, von denen eine aktiv angegriffen wird. Es gab auch Lücken in den Webbrowsern Microsoft Edge und Internet Explorer, einen Fehler im Subsystem zur Schrifthandhabung von Windows, während die vierte Schwachstelle ein Fehler bei der Remote-Codeausführung war
Büro, die ausgenutzt werden könnte, wenn ein Benutzer ein speziell gestaltetes bösartiges Dokument öffnet.Der Patch Tuesday kommt auch mit einem Sicherheitsupdate für Adobes Flash Player Software, die wegen ihrer kritischen Schwachstellen einen schlechten Ruf erlangt hat, selbst wenn der Entwickler Updates veröffentlicht, um so viele Fehler wie möglich zu beheben.
Microsoft hat sich ziemlich schnell bewegt und den von Google vor einer Woche hervorgehobenen Fehler behoben. Der Werbegigant war jedoch nicht in der Lage, einen Patch für die Schwachstelle Dirty COW zu veröffentlichen, die das Android-Betriebssystem betrifft, und die sich genau wie der Fehler von Microsoft verhält, was bedeutet, dass bösartige Anwendungen privilegiert auf Root-Benutzerebene ausgeführt werden können Code. Google hat nur einen separaten Fix für seine Nexus- und Pixel-Geräte veröffentlicht, während andere Android-Handys bis Dezember warten müssen, wenn das Update mit dem Patch ausgerollt wird. Höchstwahrscheinlich werden einige Anbieter in der Zwischenzeit Maßnahmen ergreifen und den Fehler selbst beheben.
VERWANDTE GESCHICHTEN ZUM ANSEHEN:
- Verbessern Sie die Sicherheit von Windows 10 mit Win10 Security Plus
- Nicht sicherheitsrelevante Office-Updates für November jetzt zum Download verfügbar
- Microsoft und Adobe veröffentlichen einen neuen Sicherheitspatch für Adobe Flash Player in Microsoft Edge