Microsoft julkaisee kaksi korjausta, jotka korjaavat vakavat virheet kaikissa Windows-versioissa

Microsoft on julkaissut kaksi uutta tietoturvapäivitystä, joka ratkaisee kaksi vakavaa ongelmaa, joka vaikuttaa kaikkiin Windows-versioihin: mukaan lukien Windows 10, Windows 8.1, Windows 8, Windows 7 ja muut. Haavoittuvuuksiin kuuluvat Internet Explorer, Microsoft Edge ja Adobe Type Manager -kirjastokokoelma.

Paketteja voidaan käyttää hyväksi ja antaa hyökkääjän päästä käsiksi tietokoneeseen ja suorittaa haitallisia etäkoodeja, saastuttaa sen haittaohjelmilla (viruksilla) ja varastaa tai poistaa luottamuksellisia tietoja.

Epäonnistumiset, joissa selaimet saivat numeroa MS15-112, liittyvät Internet Explorerin korruptioon, joka hyväksikäytön vuoksi voi antaa koneelle täyden pääsyn, kun samantyyppinen tilin käyttäjä on kytketty, mikä sallii muun muassa asennuksen. ohjelmista ja manipuloida tietoja.

Tämän virheen korjaamiseksi käyttäjien on napsautettava linkkiä, joka avaa sivuston, joka sisältää tietyn koodin virheen hyödyntämiseksi. Ongelma on vanha ja vaikuttaa Microsoftin mukaan meihin kaikkiin selaimen version 7 jälkeen, mikä tarkoittaa, että korjaus on tehtävä kaikissa Windows-versioissa, jotka alkavat Windows Vistalla.

Toinen virhe viittaa sarjaan virheitä, joihin liittyy Adobe Type Manager ja tapa, jolla Windows tulkitsee ja näyttää fontteja tietokoneellasi. Jos sitä käytetään, se voi antaa hyökkääjälle pääsyn tietokoneeseesi, mikä tarkoittaa sivuston katsomista, jolla on teeman hyödyntämiseen tarkoitettu koodi.

Tämä on toinen kohtalokas näyttövirhe, joka koski vuonna 2015 löydettyjä Windows-fontteja. Tämä heinäkuussa löydetty haavoittuvuus salli myös hyökkäyksen OpenType-kirjasimien aiheuttaman ongelman kautta.

Näiden virheiden lisäksi se on ollut ongelma myös Windows Journalissa, joka vaikuttaa vain Windows Vistaan ​​ja Windows 7: ään. Microsoftin mukaan hyökkäykset eivät väärinkäyttäneet mikään näistä ongelmista. Korjaukset voi ladata Windows Update -sivuston kautta.