A Microsoft az idei év utolsó biztonsági javítását indította el, számos kritikus sebezhetőséget javítva az Internet Explorer, a Word és az Office Web Apps területén.

Mivel a technológiai óriás semmiért nem engedi ki ezeket a biztonsági fejlesztéseket, javasoljuk, hogy a felhasználók a lehető leghamarabb kapják meg az új frissítéseket, hogy elkerüljék a rosszindulatú szoftverek esetleges támadásait.

A Microsoft tizennégy biztonsági rést javított az Internet Explorerben. A legfontosabb a távoli kódfuttatás, amely lehetővé tette a támadó számára felhasználói jogok megszerzését. Erre egy speciálisan kifejlesztett weboldalon keresztül került sor, amely a rosszindulatú szoftvert tartalmazza.

„A sérülékenységek közül a legsúlyosabb lehetővé teheti a távoli kódfuttatást, ha a felhasználó egy speciálisan kialakított weboldalt néz az Internet Explorer segítségével. Az a támadó, aki ezeket a biztonsági réseket sikeresen kihasználta, ugyanolyan felhasználói jogokat szerezhet, mint a jelenlegi felhasználó. ”- tájékoztatja a hivatalos közlemény összefoglalója.

Másodszor, egy olyan rosszindulatú szoftver, amely ugyanazzal a modus operandussal rendelkezik, mint az Internet Explorer szála, sötétben bukkant a Word és az Office Web Apps felhasználók számára. A rosszindulatú kód bekerült egy Word / Office dokumentumba.

„A biztonsági rések távoli kódfuttatást tehetnek lehetővé, ha a támadó meggyőzi a felhasználót, hogy nyisson meg vagy tekintsen meg egy speciálisan kialakított Microsoft Word fájlt a Microsoft Office szoftver érintett verziójában. A biztonsági rést sikeresen kihasználó támadó ugyanolyan felhasználói jogokat szerezhet, mint a jelenlegi felhasználó. Ha az aktuális felhasználó adminisztratív felhasználói jogokkal van bejelentkezve, a támadó programot telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogokkal. ”

A távoli kódvégrehajtási hiba a VBScript szkriptmozgatót is célozta, és a felhasználókat ugyanúgy régimódi módon fertőzték meg. Meglátogatták egy speciálisan kialakított weboldalt, és a rendszer megfertőződött.

Harmadsorban, az Adobe Flash Player-t beépítették az Internet Explorerbe egy új verzióval, amely javítja a fő sebezhetőségeket. Az új flash lejátszó telepítéséhez a böngészőt újra kell indítani. Ez azt is jelenti, hogy a Windows Update most továbbítja a Flash Player javításait.

Ezek a legfontosabb decemberi biztonsági frissítések. Az ebben a hónapban javított biztonsági résekről további információt a Microsoft oldalán találhat.

OLVASSA FELT: KB3002339 Frissítés problémákat okoz a Windows 7 és 8.1 felhasználók számára