Приветствую Вас ГостьПятница, 28.07.2017, 18:46

Мир Софта

«  Май 2017  »
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
293031
Программа недели
C-Media CMI8738/C3DX Audio Device PCI
Новые программы
Новая литература
Немного поэзии
За дождь, за снег,
За неба синеву,
За моря блеск,
За то, что я живу...
Читать полностью
Друзья сайта


Нас знают
Каталог@Mail.ru - каталог ресурсов интернет
Архив записей
Поиск

Главная » 2017 » Май » 12 » Вторничные патчи Microsoft за май 2017
07:12
Вторничные патчи Microsoft за май 2017

9 мая компания Microsoft выпустила патчи для 55 уязвимостей в своих программных продуктах, три из них уже нашли применение среди групп кибершпионажа. 15 уязвимостей являются критическими, они затрагивают Windows, Microsoft Office, Microsoft Edge, Internet Explorer и движок защиты от вредоносного ПО, используемый в антивирусных продуктах компании.

В первую очередь рекомендуется обновить Microsoft Office, здесь есть две нашедшие применение в последние пару месяцев уязвимости. CVE-2017-0261 и CVE-2017-0262 связаны с обработкой Microsoft Office файлов изображений Encapsulated PostScript (EPS) и способны дать доступ к дистанционному выполнению кода на компьютерах.

Специалисты компании FireEye утверждают, что CVE-2017-0261 применялась с марта группировкой российских хакеров под названием Turla. Она известна с 2007 года и ответственна за проведение ряда сложных атак на правительственные учреждения, разведслужбы, посольства, военные организации, исследовательские и академические институты, крупные корпорации.

Эксплоит CVE-2017-0261 представляет собой документ Word со встроенным вредоносным содержимым EPS, который распространяется по электронной почте. Также в атаках предпринимаются попытки использовать уязвимость Windows CVE-2017-0001 для повышения привилегий в системе, которую Microsoft закрыла 14 марта.

В апреле FireEye и ESET зафиксировали другую кампанию кибершпионажа с  применением второй связанной с EPS и Office уязвимости CVE-2017-0262. Источником считается российская хакерская группа APT28 (Fancy Bear или Pawn Storm). Эту группировку обвиняли во взломе компьютеров Комитета Демократической Партии США. Данная уязвимость перестала работать ещё после апрельских обновлений.

Следует обновить также Internet Explorer и Edge, их критические уязвимости можно задействовать при посещении сайтов с вредоносной рекламой. Обновления Windows закрывают уязвимости дистанционного выполнения кода в протоколе SMBv1. Антивирусные продукты, в том числе Защитник Windows и Microsoft Security Essentials, должны быть обновлены до движка 1.1.13704.0.

Категория: Новости Софта | Просмотров: 217 | Добавил: alex | Рейтинг: 0.0/0
Категории раздела
Новости Софта [5972]
Новости из мира софта
Новости Железа [6298]
Новости из мира железа
----->> ТОП 10 <<-----
C-Media CMI8738/C3DX Audio Device PCI
Обои для презентаций
Драйвера и софт для Веб-камера A4Tech
FlylinkDC++ r400 Build 4582 х86
MiniTool Partition Wizard Home Edition 6.0
MobiMB Media Browser 3.5.31 RUS
Тема Mac OS для Windows 7
VKontakte.DJ версия 3.22
Пакет оформления для Windows 7 х86х64 Rus"Windows 7 New Look Dark"
Windows 7 Firewall Control 4.0.144.38 х32/х64
----->> Новые Статьи <<-----
[15.05.2013][ПК и комплектующие]
Особенности ремонта ноутбуков.(19)
[26.03.2013][ПК и комплектующие]
Как уберечь информацию и электроприбору от перебоя напряжения
[28.02.2013][ПК и комплектующие]
Особенности ремонта ноутбука.(5)
[28.02.2013][ПК и комплектующие]
Грамотная настройка компьютера без посещения мастерской
[18.12.2012][Программное обеспечение]
Преимущества Google Adwords и Яндекс Директ
[27.11.2012][ПК и комплектующие]
Купить Kinect
[11.09.2012][ПК и комплектующие]
Схемы автоматизации, а также диспетчеризации зданий – новведение в технологической сфере.
[10.09.2012][Программное обеспечение]
Обои и программы для ОС Андроид на планшеты и КПК
[27.08.2012][Программное обеспечение]
Flash игры бесплатно играть - это весело
[20.08.2012][ПК и комплектующие]
Мобильные компьютеры, их типы, техничексие характеристики и особенности
Наш опрос
Помог ли Вам наш сайт?
Всего ответов: 73
Сейчас на сайте

Главная | Новости | Софт | Литература