Το Patch Tuesday KB3182373 επιδιορθώνει την ευπάθεια του Silverlight

Το τελευταίο Διορθώστε την Τρίτη Το roll out έφερε μια σειρά σημαντικών ενημερώσεων ασφαλείας στο λειτουργικό σύστημα Windows. Χάρη σε αυτές τις ενημερώσεις κώδικα, η Microsoft είναι ένα βήμα μπροστά στους επιτιθέμενους όσον αφορά την προστασία των υπολογιστών των χρηστών.

Το Patch Tuesday έφερε 14 ενημερώσεις ασφαλείας σε όλες τις υποστηριζόμενες εκδόσεις των Windows και 7 από αυτές είναι κρίσιμες ενημερώσεις κώδικα που σημαίνει ότι πρέπει να τις εγκαταστήσετε το συντομότερο δυνατό. Οι άλλες 7 ενημερώσεις θεωρούνται σημαντικές. Μια τέτοια ενημέρωση είναι το KB3182373 που επιδιορθώνει μια ευπάθεια στο Microsoft Silverlight επιτρέποντας την απομακρυσμένη εκτέλεση κώδικα εάν ένας χρήστης επισκέπτεται έναν παραβιασμένο ιστότοπο που περιέχει μια ειδικά κατασκευασμένη εφαρμογή Silverlight.

Ο επιτιθέμενος παρασύρει τους χρήστες να επισκεφθούν έναν ιστότοπο που έχει παραβιαστεί, συνήθως δελεάζοντας τους να κάνουν κλικ σε έναν σύνδεσμο που αποστέλλεται είτε σε μήνυμα ηλεκτρονικού ταχυδρομείου είτε σε άμεσο μήνυμα.

Η ενημέρωση αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο το Microsoft Silverlight εκχωρεί μνήμη για εισαγωγή και προσθήκη συμβολοσειρών στο StringBuilder.

Αυτή η ευπάθεια του Silverlight θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα όταν το Microsoft Silverlight επιτρέπει σε εφαρμογές να έχουν πρόσβαση σε αντικείμενα στη μνήμη. Με άλλα λόγια, η ευπάθεια θα μπορούσε να καταστρέψει τη μνήμη του συστήματος, επιτρέποντας στους εισβολείς να εκτελέσουν αυθαίρετο κώδικα, δίνοντάς τους τα ίδια δικαιώματα με τον τρέχοντα συνδεδεμένο χρήστη. Επιπλέον, εάν ένας χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή χρήστη, οι εισβολείς μπορούν να πάρουν τον πλήρη έλεγχο του συστήματος.

Όλες οι εκδόσεις του Microsoft Silverlight πριν από το 5.1.50709.0 επηρεάζονται από αυτήν την ευπάθεια και αν θέλετε να είστε σίγουροι ότι δεν εκτελεί μια πιθανώς ευπαθή έκδοση, εγκαταστήστε την ενημερωμένη έκδοση KB3182373 για να μεταφέρετε το Microsoft Silverlight στην έκδοση 5.1.50709.0 Μπορείς Επισκέψου το Αποκτήστε το Microsoft Silverlight σελίδα εάν έχετε ήδη εγκαταστήσει το εργαλείο για να ελέγξετε ποια έκδοση και έκδοση του Microsoft Silverlight χρησιμοποιείτε αυτήν τη στιγμή στον υπολογιστή σας.

Μπορείτε να εγκαταστήσετε την ενημερωμένη έκδοση KB3182373 από το Windows Update Center, το Κατάλογος του Microsoft Update ιστοσελίδα ή από το Κέντρο λήψης της Microsoft.

ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΛΕΓΞΕΤΕ:

• Η ενημερωμένη έκδοση ασφαλείας KB3185848 αντιμετωπίζει τις ευπάθειες του Microsoft Graphics Component στα Windows 10
• Η ενημέρωση των Windows 7 KB3187022 επιδιορθώνει προβλήματα εκτύπωσης
• Η ενημέρωση των Windows 10 KB3178469 διορθώνει την ευπάθεια στην κύρια οθόνη κλειδώματος