Microsoft выпустила экстренное обновление безопасности для Windows 10
2 июля 2020
Корпорация Microsoft выпустила экстренное обновление безопасности, устраняющее две уязвимости в Windows 10 и Windows Server 2019. Примечательно, что обновление вышло за две недели до запуска планового пакета в рамках Patch Tuesday, который выпускается раз в месяц и приносит с собой исправления безопасности.
Microsoft заявляет, что обе уязвимости не были раскрыты публично и их «эксплуатация маловероятна». Однако разработчики хотели как можно быстрее исправить обе уязвимости, не дожидаясь, пока придёт время запуска планового пакета обновлений безопасности в рамках Patch Tuesday .
Речь идёт об уязвимостях CVE-2020-1425 и CVE-2020-1457, эксплуатация которых позволяет злоумышленнику осуществить удалённое выполнение произвольного кода и взять под контроль скомпрометированную систему.
«Для использования уязвимости требуется, чтобы программа обработала специально созданное изображение. Это обновление устраняет уязвимость, изменяя способ обработки объектов в памяти библиотекой кодеков Windows», — говорится в сообщении Microsoft .
Согласно имеющимся данным, проблема связана с тем, как библиотека кодеков Windows обрабатывает объекты в памяти, а для эксплуатации уязвимостей потребуется создание особого графического файла, который должен быть запущен на компьютере жертвы. Данная проблема затрагивает Windows 10 версий 1709, 1803, 1809, 1903, 1909 и 2004, а также Windows Server 2019 версий 1803, 1903, 1909 и 2004.
Обновление распространяется через официальный магазин Microsoft Store и уже доступно для всех пользователей.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Читайте также:
Інтелектуальні моделі запускаються, ігри працюють, але батарея швидко розряджається: перші тести ноутбуків на Nvidia RTX Spark 16 октября 2026
Продажі перших пристроїв на базі нової платформи Nvidia RTX Spark для Windows on Arm розпочнуться 16 жовтня. Системи на її базі призначені в першу чергу для творців контенту та тих, хто працює з ІІ-моделями локально. Портали Computer Base та Tom’s Hardware протестували одні з перших ноутбуків на базі RTX Spark. Перший ознайомився з моделлю Asus ProArt P16, другий — з Microsoft Surface Laptop Ultra.
ЄС скасував санкції проти двох бізнесменів, пов’язаних із Лукашенком 16 октября 2026
Рішення ухвалили на підставі пропозиції верховного представника ЄС з питань зовнішньої і безпекової політики та за "результатами оцінки відповідних обставин".
xMEMS запустила серійне виробництво крихітних кулерів, які проганяють повітря без вентиляторів 16 октября 2026
Компанія xMEMS оголосила про початок серійного виробництва твердотільних систем охолодження XMC-2400 та XMC-4800. В їх основі лежить технологія piezoMEMS, що використовує п'єзоелектричний ефект для створення потоку повітря. Очікується, що першими пристроями, в яких з'являться ці чіпи, стануть розумні окуляри, а згодом — смартфони та твердотільні накопичувачі. Назви конкретних виробників поки що не розголошуються.
0.2
