Yangiliklar 2 daqiqa o‘qish

WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN

WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN

WINDOWS KOMPYUTERIGA JABRLANUVCHINI VEB-SAYTGA KIRISHGA MAJBURLASH ORQALI XAKERLIK QILISH MUMKIN

Windows Grafik Komponentidagi beshta zaiflik tajovuzkorga jabrlanuvchini zararli shriftli veb-saytga jalb qilish orqali uning kompyuterini boshqarish imkonini beradi.

Seshanba, 10-aprel kuni Microsoft o’z mahsulotlari uchun rejalashtirilgan oylik xavfsizlik yangilanishlarini e’lon qildi. Boshqa narsalar qatori, yamalar bir qator muhim zaifliklarni tuzatadi, ulardan beshtasi tajovuzkorga jabrlanuvchini zararli veb-saytga kirishga jalb qilish orqali uning kompyuterini boshqarish imkonini beradi.

Пять вышеупомянутых уязвимостей были исправлены в Windows Graphics Component. Проблемы связаны с некорректной обработкой встроенных шрифтов библиотекой шрифтов Windows и затрагивают все актуальные версии ОС от Microsoft, в том числе Windows 10 / 8.1 / RT 8.1 / 7 и Windows Server 2008 / 2012 / 2016. Все пять уязвимостей (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015 и CVE-2018-1016) были обнаружены исследователем безопасности из Flexera Software Хоссейном Лотфи (Hossein Lotfi).

Hujumchi shunchaki jabrlanuvchini faylni ochishga yoki zararli shriftli veb-saytga kirishga aldash orqali zaifliklardan foydalanishi mumkin. Jabrlanuvchi faqat veb-saytni o’z brauzerida ochishi kerak va tajovuzkor kompyuterini boshqarish huquqiga ega bo’ladi.

Windows Grafik Komponentida xizmat ko’rsatishni rad etish zaifligi ham tuzatildi, bu esa tajovuzkorga tizimning ishdan chiqishiga sabab bo’lishi mumkin.

Microsoft shuningdek, Windows VBScript Engine (CVE-2018-1004) tizimidagi muhim zaiflik uchun yamoqlarni chiqardi, bu kodni masofadan turib bajarish imkonini beradi va Windowsning barcha versiyalariga ta’sir qiladi. Ushbu zaiflikdan foydalanish uchun tajovuzkor qurbonni zararli veb-saytga jalb qilishi mumkin.

Masofaviy kodni bajarishga imkon beradigan va zaif tizimni boshqarishni qo’lga kiritadigan zaifliklar ham Microsoft Office va Microsoft Excel dasturlarida tuzatildi. Adobe Flash Player dasturida yana oltita zaiflik, jumladan, uchta muhim zaiflik tuzatildi.

O‘xshash maqolalar