Microsoft Security-udgivelsen adresserer kritisk IE og Windows

Læsetid: 1 minut

Denne uges sikkerhedsrettelser fra Microsoft i juli løser kritiske sikkerhedsfejl, som brugerne opfordres til at opdatere så hurtigt som muligt.

To af de seks sikkerhedsadvarsler, som Microsoft vurderer som "Kritiske", dens højeste sikkerhedsvurdering. Patches til tre af advarslerne er bedømt som "vigtig", og den sjette er bedømt som "moderat".

De mest alvorlige patches omhandler problemer i alle understøttede versioner af Internet Explorer og en Windows-sårbarhed. IE-opdateringen retter en tidligere afsløret sårbarhed og treogtyve tidligere ikke-oplyste sårbarheder. Den mest alvorlige sårbarhed kan gøre det muligt for en hacker at oprette en webside, der giver hackeren mulighed for at udføre fjernudførelse af kode, når den vises med Internet Explorer. En angriber kan opnå de samme brugerrettigheder som den nuværende bruger og overtage kontrollen over brugerens computer.

Windows-sårbarheden kan tillade fjernudførelse af kode, hvis en bruger åbner en specielt oprettet Journal-fil. Brugernes administrative brugerrettigheder er mest sårbare.

Rådgivningerne vurderede Vigtige adresser fejl med skærmtastaturet, hjælpefunktionsdriveren (AFD) og DirectShow. Den rådgivende bedømte Moderate vedrører en potentiel lammelsesangrebssårbarhed i Microsoft Service Bus.

Microsoft har ikke leveret sikkerhedsopdateringer til Windows XP siden april i år. Windows XP bevarer en andel på 25 % af markedet for desktopoperativsystemer, ifølge netmarketshare.com.

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk dig selv. Adgang her.
• PlatoAiStream. Web3 intelligens. Viden forstærket. Adgang her.
• PlatoESG. Automotive/elbiler, Kulstof, CleanTech, Energi, Miljø, Solenergi, Affaldshåndtering. Adgang her.
• BlockOffsets. Modernisering af miljømæssig offset-ejerskab. Adgang her.
• Kilde: https://blog.comodo.com/pc-security/microsoft-july-security-release-addresses-critical-ie-windows-security-flaws/