Microsoft исправила уязвимости в своих продуктах

Microsoft выпустила набор обновлений для своих продуктов, которые закрывают 44 уязвимости в различных компонентах Windows, а также Office. Особенность данного выпуска обновлений в том, что в его рамках было исправлено целых пять 0day уязвимостей, которые используются атакующими в кибератаках. Одна из таких 0day уязвимостей типа Information Disclosure присутствует в веб-браузере Internet Explorer 9-11. Она позволяет атакующим удаленно проверять присутствие файлов на диске в уязвимой системе.



Кроме этого, октябрьский patch tuesday стал первым для Windows 7 и Windows 8.1, для которого Microsoft начала использовать кумулятивную модель доставки обновлений (Windows 10), о чем мы писали уже ранее. Вместо отдельных обновлений (бюллетеней безопасности) в центре обновлений, теперь пользователь увидит одно обновление "Ежемесячный набор исправлений качества системы безопасности для систем Windows".

Читать дальше →

Источник: Хабрахабр