Friendoffriends
Nedávno Google odhalil bezpečnostní díru v systému Windows a další bezpečnostní chyby v produktech společnosti Microsoft. Nyní se zdá, že o týden později byla pro tyto chyby vydána oprava. Vzhledem k tomu, že Google nebyl schopen opravit chybu ve svém vlastním zdrojovém kódu, společnost Microsoft se o problém postarala ve svém nejnovějším vydání Patch Tuesday.
Druhé úterý každého měsíce společnost Microsoft vydává novou Patch Tuesday a v nejnovější verzi byla představena oprava chyby zabezpečení objevené týmem Google. Tato chyba zabezpečení umožnila uniknout škodlivému kódu z izolovaného prostoru, což hackerům umožnilo spustit kód ve webovém prohlížeči a zneužít zasažená zařízení.
V listopadové aktualizaci jsou zahrnuty opravy dalších veřejně zveřejněných bezpečnostních chyb zabezpečení, přičemž jedna z nich je pod aktivním útokem. Také ve webových prohlížečích Microsoft Edge a Internet Explorer byly díry, což byla chyba v subsystému pro správu písem Windows, zatímco čtvrtou chybou zabezpečení byla chyba vzdáleného spuštění kódu v Office, kterou bylo možné zneužít, když uživatel otevře speciálně vytvořený škodlivý dokument.
Patch Tuesday také přichází s aktualizací zabezpečení pro software Adobe Flash Player, který si získal špatnou pověst pro své kritické chyby zabezpečení, i když vývojář vydává aktualizace, aby opravil co nejvíce nedostatků.
Microsoft se posunul docela rychle a opravil chybu, na kterou před týdnem upozornil Google. Reklamní gigant však nebyl schopen uvolnit opravu chyby zabezpečení Dirty COW, která ovlivňuje operační systém Android a která se chová přesně jako chyba Microsoftu, což znamená, že umožňuje škodlivým aplikacím spouštět privilegovaný kód na úrovni kořenového uživatele. Google vydal pouze samostatnou opravu pro svá zařízení Nexus a Pixel, zatímco ostatní telefony Android budou muset počkat až do prosince, kdy bude k dispozici aktualizace s opravou. Někteří prodejci s největší pravděpodobností mezitím přijmou opatření a chybu napraví sami.
SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:
- Vylepšete zabezpečení systému Windows 10 pomocí Win10 Security Plus
- Listopadové aktualizace Office, které nejsou zabezpečené, jsou nyní k dispozici ke stažení
- Microsoft a Adobe vydávají novou bezpečnostní opravu pro Adobe Flash Player v Microsoft Edge
- Microsoft
