A Microsoft kiadott két javítást, amelyek a Windows összes verziójában kijavítják a súlyos hibákat

A Microsoft kiadott két új biztonsági javítást, amelyek két komoly problémát oldnak meg, amelyek a Windows összes verzióját érintik: Beleértve a Windows 10, Windows 8.1, Windows 8, Windows 7 és másokat. A biztonsági réseket az Internet Explorer, a Microsoft Edge és az Adobe Type Manager betűkészlet-könyvtár tartalmazza.

A csomagok kihasználhatók és lehetővé teszik a támadó számára a számítógéphez való hozzáférést és a rosszindulatú távoli kódok végrehajtását, malware (vírusok) megfertőzését, valamint bizalmas adatok ellopását vagy törlését.

A hibák az MS15-112 számú böngészőt érintik, és az Internet Explorer korrupciójához kapcsolódnak, amely kihasználva teljes hozzáférést biztosíthat a géphez, ugyanolyan típusú fiókkal, amelyhez a felhasználó kapcsolódott, és lehetővé teszi például a telepítést. programok kezelése és az adatok manipulálása.

A hiba kijavításához a felhasználóknak rá kell kattintaniuk egy linkre, amely egy adott kódot tartalmazó webhelyet nyit meg a hiba kihasználása érdekében. A probléma régi és a Microsoft szerint mind a böngésző 7-es verziója óta mindannyiunkat érinti, ami azt jelenti, hogy a javítást a Windows összes kiadásakor alkalmazni kell, a Windows Vista-val kezdve.

A második hiba egy sor sorozatra utal, amelybe beletartozik az Adobe Type Manager és az, ahogyan a Windows értelmezi és megjeleníti a betűkészleteket a számítógépen. Használatával hozzáférést biztosíthat a támadókhoz a számítógépéhez, amely egy olyan webhely megtekintését vonja maga után, amelynek kódja a téma kiaknázására szolgál.

Ez a második végzetes megjelenési hiba, amelyet a 2015-ben fedeztek fel a Windows betűkészletekkel. Ez a biztonsági rés, amelyet júliusban fedeztek fel, az OpenType betűtípusokkal kapcsolatos problémát is lehetővé tette az invázióban.

Ezeken a hibákon kívül a Windows Journal kérdése is volt, amely csak a Windows Vistát és a Windows 7-et érinti. A Microsoft szerint a támadások egyiket sem használták fel rosszul. A javítások letölthetők a Windows Update webhelyen.