Разделы

Безопасность

Microsoft выпустила патч безопасности

Во вторник Microsoft выпустила апрельское обновление безопасности, в  котором устранены уязвимости в Windows и Office. В число закрытых «дыр» вошла и критическая «CreateTextRange» в Internet Explorer.

Компания пометила обновления для Internet Explorer, Windows Explorer и  Microsoft Data Access Components (MDAC) Function как «критические». Все они позволяют хакеру незаметно выполнять произвольный код на удаленном компьютере.

Как ИИ влияет на процесс разработки ПО
Как ИИ влияет на процесс разработки ПО Цифровизация

Уязвимость MDAC была связана с технологией ActiveX и могла быть эксплуатирована через специально созданную веб-страницу.

В Internet Explorer было исправлено в общей сложности десять уязвимостей — по опасности от «умеренных» до «критических». Также в пакет вошло исправление для почтового клиента Outlook Express. Уязвимость позволяла захватить систему через вредоносное письмо, но, поскольку это могло случиться лишь при участии пользователя, она помечена как «важная», а не «критическая». И, наконец, уязвимость во Front Page открывала сайты для атаки «cross site scripting».