Patch Tuesday Windows, Edge IE

Вчера Microsoft издаде редовния пакет с обновления, насочен към операционната си система Windows и свързаните с нея продукти. Тук присъстват общо 11 бюлетина, шест, от които запушват критични проблеми в набор от продукти и услуги.Водещ е тук екзотичен бюлетин, насочен към Windows Print Spooler. Към услугата не е издавано обновление повече от три години, с което MS16-087 определено привлича внимание. Няма нищо забавно обаче тук, тъй като е запушена уязвимост, позволяваща отдалечено изпълнение на код, което може да позволи MiTM атака или да инсталира фалшив принт сървър в мрежата, като проблемът е свързан с неуспех на услугата да валидира драйверите за принтера.Извън този бюлетин е задължително - ако вече не сте го направили - да инсталирате MS16-088, който адресира множество уязвимости в Office, всички те маркирани като „критично важни”. „Най-сериозната от тези уязвимости може да позволи отдалечено изпълнение на код, ако потребителят отвори специално изготвен от атакуващата страна Microsoft Office файл”, пишат Microsoft. Те напомнят, че ако използвате системата със занижени права, вероятно сте по-защитен от тези, които използват системата с административни права.MS16-084 представлява сборен бюлетин по сигурността, засягащ Internet Explorer. Най-сериозната уязвимост тук засяга проблем, който ако бъде експлоатиран, атакуващата страна може да поеме същите права, които има потребителят. Отново, ако използвате системата с ниски права, този проблем може да не се окаже толкова страшен за вас.Microsoft адресира и набор от проблеми, свързани с Edge, всички те свързани с възможността за отдалечено изпълнение на случаен код, което означава, че налагането му е повече от задължително. Други критично важни проблеми са адресирани в скриптовите енджини на Jscript и VBScript, както и обновление, разработено съвместно с Adobe и се отнася за проблем във Flash Player.  Макар и с гриф „важни”, други бюлетини не са по-малко задължителни за налагане. Като MS16-092, който е свързан с ядрото на операционната система и чието евентуално експлоатиране може да доведе до преодоляване на важна характеристика по сигурността в системата и разкриване на информация.