Patch Tuesday KB3182373 åtgärdar Silverlight-sårbarheten

Det senaste Patch tisdag utrullning tog en serie viktiga säkerhetsuppdateringar till Windows OS. Tack vare dessa korrigeringar är Microsoft ett steg före angriparna när det gäller att skydda användarnas datorer.

Patch tisdag kom 14 säkerhetsuppdateringar till alla Windows-versioner som stöds, och 7 av dem är kritiska korrigeringar, vilket innebär att du bör installera dem så snart som möjligt. De andra sju uppdateringarna rankas som viktiga. En sådan uppdatering är KB3182373 som korrigerar en sårbarhet i Microsoft Silverlight möjliggör fjärrkörning av kod om en användare besöker en komprometterad webbplats som innehåller en speciellt utformad Silverlight-applikation.

Attacker lockar först användare att besöka en komprometterad webbplats genom att vanligtvis locka dem att klicka på en länk som skickas i antingen ett e-postmeddelande eller snabbmeddelande.

Uppdateringen åtgärdar sårbarheten genom att korrigera hur Microsoft Silverlight fördelar minne för att infoga och lägga till strängar i StringBuilder.

Denna Silverlight-sårbarhet kan möjliggöra fjärrkörning av kod när Microsoft Silverlight felaktigt tillåter applikationer att komma åt objekt i minnet. Med andra ord kan sårbarheten förstöra systemminnet, vilket gör det möjligt för angripare att köra godtycklig kod genom att ge dem samma behörigheter som den inloggade användaren. Dessutom, om en användare är inloggad med administrativa användarrättigheterkan angripare ta fullständig kontroll över systemet.

Alla versioner av Microsoft Silverlight före 5.1.50709.0 påverkas av denna sårbarhet, och om du vill vara säker på att du inte är kör en möjligen sårbar build, installera KB3182373-uppdateringen för att få Microsoft Silverlight att bygga version 5.1.50709.0. Du kan besök Skaffa Microsoft Silverlight sidan om du redan har installerat verktyget för att kontrollera vilken version och version av Microsoft Silverlight du för närvarande kör på din dator.

Du kan installera KB3182373-uppdateringen från Windows Update Center Microsoft Update-katalog webbplats eller från Microsoft Download Center.

RELATERADE BERÄTTELSER DU MÅSTE KONTROLLERA:

  • Säkerhetsuppdatering KB3185848 adresserar Microsoft Graphics Component-sårbarheter i Windows 10
  • Windows 7 KB3187022-uppdatering löser utskriftsproblem
  • Windows 10 KB3178469-uppdatering korrigerar den stora sårbarheten för låsskärmen
Oktober Patch tisdag Botched uppdateringar: KB 3000061, KB 2984972, KB 2949927, KB 2995388

Oktober Patch tisdag Botched uppdateringar: KB 3000061, KB 2984972, KB 2949927, KB 2995388MicrosoftPatch Tisdag

För att åtgärda olika datorproblem rekommenderar vi Restoro PC Repair Tool:Denna programvara reparerar vanliga datorfel, skyddar dig mot filförlust, skadlig programvara, maskinvarufel och optimerar...

Läs mer
KB4467696 och KB4467691 åtgärdar AMDs hårdvarusäkerhetsproblem

KB4467696 och KB4467691 åtgärdar AMDs hårdvarusäkerhetsproblemPatch TisdagWindows 10 NyheterWindows 10 Uppdateringar

I den här artikeln kommer vi att titta på ytterligare två november 2018 Patch tisdag uppdateringar - KB4467696 och KB4467691 - om spekulativ förbikoppling. Båda dessa uppdateringar är kvalitetsförb...

Läs mer
Ladda ner Windows 8.1 säkerhetsuppdateringar KB4487028 och KB4487000

Ladda ner Windows 8.1 säkerhetsuppdateringar KB4487028 och KB4487000Patch TisdagWindows 8.1

Om du fortfarande kör Windows 8.1 på din dator, kan du vara säker, Microsoft har fått ryggen. Teknikjätten har nyligen drivit två nya uppdateringar av Patch Tuesday till Windows 8.1-system (KB44870...

Läs mer