Η τελική ενημέρωση ασφαλείας της Microsoft για το έτος επιδιορθώνει τις εφαρμογές Web IE, Word και Office

Η Microsoft κυκλοφόρησε την τελευταία ενημερωμένη έκδοση κώδικα ασφαλείας για αυτό το έτος, διορθώνοντας μια σειρά κρίσιμων ευπάθειας στον Internet Explorer, το Word και το Office Web Apps.

Δεδομένου ότι ο τεχνολογικός γίγαντας δεν απελευθερώνει αυτές τις βελτιώσεις ασφαλείας για τίποτα, συνιστάται αυτό Οι χρήστες λαμβάνουν τις νέες ενημερώσεις το συντομότερο δυνατό, προκειμένου να αποφευχθούν τυχόν κακόβουλες επιθέσεις λογισμικό.

Η Microsoft έχει διορθώσει δεκατέσσερα τρωτά σημεία στον Internet Explorer. Η πιο σημαντική συμπεριφορά απομακρυσμένου κώδικα που επέτρεψε στον εισβολέα να αποκτήσει δικαιώματα χρήστη. Αυτό έγινε μέσω μιας ειδικά αναπτυγμένης ιστοσελίδας που ενσωματώνει το κακόβουλο λογισμικό.

«Η πιο σοβαρή από αυτές τις ευπάθειες θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα εάν ένας χρήστης προβάλλει μια ειδικά δημιουργημένη ιστοσελίδα χρησιμοποιώντας τον Internet Explorer. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτές τις ευπάθειες θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. ", Ενημερώνει η επίσημη περίληψη ανακοινώσεων.

Δεύτερον, ένα κακόβουλο λογισμικό που είχε τον ίδιο τρόπο λειτουργίας όπως το νήμα του Internet Explorer, κρυβόταν επίσης στο σκοτάδι για τους χρήστες του Word και του Office Web Apps. Ο κακόβουλος κώδικας ενσωματώθηκε σε ένα έγγραφο Word / Office.

«Τα τρωτά σημεία θα μπορούσαν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα εάν ένας εισβολέας πείσει έναν χρήστη να ανοίξει ή να κάνει προεπισκόπηση ενός ειδικά κατασκευασμένου αρχείου Microsoft Word σε μια επηρεαζόμενη έκδοση του λογισμικού του Microsoft Office. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς τις ευπάθειες θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Εάν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή χρήστη, τότε ένας εισβολέας θα μπορούσε να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων. ή δημιουργήστε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. "

Το σφάλμα εκτέλεσης απομακρυσμένου κώδικα στόχευε επίσης τη μηχανή σεναρίων VBScript και οι χρήστες μολύνθηκαν με τον ίδιο ντεμοντέ τρόπο. Επισκέφθηκαν έναν ειδικά κατασκευασμένο ιστότοπο και το σύστημα μολύνθηκε.

Τρίτον, το Adobe Flash Player έχει ενσωματωθεί στον Internet Explorer μαζί με μια νέα έκδοση που επιδιορθώνει σοβαρές ευπάθειες. Για να εγκαταστήσετε το νέο πρόγραμμα αναπαραγωγής flash, πρέπει να επανεκκινήσετε το πρόγραμμα περιήγησης. Αυτό σημαίνει επίσης ότι το Windows Update παρέχει τώρα τις ενημερώσεις κώδικα για το πρόγραμμα αναπαραγωγής flash.

Αυτές είναι οι πιο σημαντικές ενημερώσεις ασφαλείας για τον Δεκέμβριο. Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες που επιδιορθώθηκαν αυτόν τον μήνα, μεταβείτε στη διεύθυνση Σελίδα της Microsoft.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Η ενημέρωση KB3002339 προκαλεί προβλήματα για χρήστες Windows 7 και 8.1