Microsoft недавно выпустила два экстренных обновления, которые исправляют некоторые недостатки безопасности в ее операционных системах Windows 10 и Windows Server. Это обновление поступает всего на две недели раньше, чем было намечено, во вторник.
По словам Microsoft, недостатки не утекли в открытый доступ, поэтому шансы на их использование были низкими, но, тем не менее, компания поспешила исправить уязвимости, затрагивающие обе платформы, а не ждать цикла обновления 14 июля. Указанные недостатки безопасности были помечены как CVE-2020-1425 и CVE-2020-1457, которые позволяют злоумышленникам выполнять произвольный код и получать контроль над уязвимым устройством.
Предположительно, эти недостатки существовали из-за того, что библиотека кодеков Windows обрабатывает объекты в памяти. Другими словами, потенциальный злоумышленник может взломать систему, используя специально созданный файл изображения, который необходимо будет запустить на атакуемом компьютере. Компания также раскрыла список версий операционных систем, которые пострадали от этой проблемы, он включает в себя:
- Windows 10 версия 1709
- Windows 10 версия 1803
- Windows 10 версия 1809
- Windows 10 версия 1903
- Windows 10 версия 1909
- Windows 10 версия 2004
- Windows Server 2019
- Windows Server версии 1803
- Windows Server версия 1903
- Windows Server версия 1909
- Windows Server версия 2004
О недостатках безопасности впервые сообщил исследователь безопасности компании Trend Micro Zero Day Initiative Абдул-Азиз Харири. Теперь пользователи могут загрузить обновление из Магазина Microsoft в виде патчей, которые обновят кодек Windows Media. Впрочем эти обновления были также разосланы автоматически.
