Microsoftova zadnja varnostna posodobitev leta je popravila spletne aplikacije IE, Word in Office

Microsoft je izdal zadnji varnostni popravek za letošnje leto in odpravil številne kritične ranljivosti v brskalnikih Internet Explorer, Word in Office Web Apps.

Ker tehniški velikan teh varnostnih izboljšav ne izda zastonj, je priporočljivo, da uporabniki dobijo nove posodobitve čim prej, da se izognejo morebitnim zlonamernim napadom programske opreme.

Microsoft je v Internet Explorerju popravil štirinajst ranljivosti. Najpomembnejše je bilo izvajanje oddaljene kode, ki je napadalcu omogočila pridobitev uporabniških pravic. To je bilo storjeno na posebej razviti spletni strani, ki je vključevala zlonamerno programsko opremo.

“Najhujša od teh ranljivosti lahko omogoča oddaljeno izvajanje kode, če si uporabnik ogleda posebno izdelano spletno stran z Internet Explorerjem. Napadalec, ki je uspešno izkoristil te ranljivosti, bi lahko pridobil enake uporabniške pravice kot trenutni uporabnik. ”, Piše v uradnem povzetku biltena.

Drugič, zlonamerna programska oprema, ki je imela enak način delovanja kot nit Internet Explorerja, se je prav tako skrivala v temi za uporabnike Worda in Office Web Apps. Zlonamerna koda je bila vključena v dokument Word / Office.

»Ranljivosti lahko omogočajo oddaljeno izvajanje kode, če napadalec prepriča uporabnika, da odpre ali predogleda posebej izdelano datoteko Microsoft Word v prizadeti različici programske opreme Microsoft Office. Napadalec, ki je uspešno izkoristil ranljivosti, lahko pridobi enake uporabniške pravice kot trenutni uporabnik. Če je trenutni uporabnik prijavljen s skrbniškimi pravicami, lahko napadalec nato namesti programe; ogled, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi uporabniškimi pravicami. "

Napaka oddaljenega izvajanja kode je ciljala tudi na skriptni mehanizem VBScript in uporabniki so bili okuženi na enak staromoden način. Obiskali so posebej izdelano spletno mesto in sistem se je okužil.

Tretjič, Adobe Flash Player je bil vključen v Internet Explorer skupaj z novo različico, ki odpravlja večje ranljivosti. Za namestitev novega predvajalnika flash je treba znova zagnati brskalnik. To tudi pomeni, da Windows Update zdaj ponuja popravke za predvajalnik flash.

To so najpomembnejše varnostne posodobitve za december. Če želite več informacij o ranljivostih, popravljenih ta mesec, pojdite na Microsoftova stran.

PREBERITE TUDI: Posodobitev KB3002339 povzroča težave uporabnikom sistemov Windows 7 in 8.1