Η Microsoft κυκλοφορεί δύο μπαλώματα που διορθώνουν σοβαρά σφάλματα σε όλες τις εκδόσεις των Windows

Η Microsoft κυκλοφόρησε δύο νέες λήψεις ενημερώσεων ασφαλείας που επιλύουν δύο σοβαρά ζητήματα που επηρεάζουν όλες τις εκδόσεις των Windows: Συμπεριλαμβανομένων των Windows 10, Windows 8.1, Windows 8, Windows 7 και άλλων. Οι ευπάθειες περιλαμβάνουν τον Internet Explorer, το Microsoft Edge και τη βιβλιοθήκη γραμματοσειρών Adobe Type Manager.

Τα πακέτα μπορούν να αξιοποιηθούν και να επιτρέψουν σε έναν εισβολέα να αποκτήσει πρόσβαση στον υπολογιστή και να εκτελέσει κακόβουλους απομακρυσμένους κώδικες, να τον μολύνει με κακόβουλο λογισμικό (ιούς) και να κλέψει ή να διαγράψει εμπιστευτικά δεδομένα.

Οι αποτυχίες περιλαμβάνουν προγράμματα περιήγησης που έλαβαν τον αριθμό MS15-112 και σχετίζονται με τη διαφθορά του Internet Explorer που, αν εκμεταλλευόταν, θα μπορούσε να επιτρέψει την πλήρη πρόσβαση στο μηχάνημα, με τον ίδιο τύπο λογαριασμού συνδεδεμένο χρήστη, επιτρέποντας ενέργειες όπως η εγκατάσταση των προγραμμάτων και να χειραγωγήσουν δεδομένα.

Για να διορθώσετε αυτό το σφάλμα, οι χρήστες πρέπει να κάνουν κλικ σε ένα σύνδεσμο που ανοίγει έναν ιστότοπο που περιέχει συγκεκριμένο κώδικα για την εκμετάλλευση του σφάλματος. Το πρόβλημα είναι παλιό και μας επηρεάζει όλους, σύμφωνα με την Microsoft, από την έκδοση 7 του προγράμματος περιήγησης, πράγμα που σημαίνει ότι η διόρθωση πρέπει να εφαρμοστεί σε όλες τις εκδόσεις των Windows ξεκινώντας από τα Windows Vista.

Το δεύτερο σφάλμα αναφέρεται σε μια σειρά σφαλμάτων που αφορούν το Adobe Type Manager και τον τρόπο με τον οποίο τα Windows ερμηνεύουν και εμφανίζουν γραμματοσειρές στον υπολογιστή σας. Αν χρησιμοποιηθεί, μπορεί να δώσει πρόσβαση εισβολέα στον υπολογιστή σας, η οποία θα περιλαμβάνει την προβολή ενός ιστότοπου που έχει κώδικα που έχει σχεδιαστεί για την εκμετάλλευση του θέματος.

Αυτό είναι το δεύτερο θανατηφόρο σφάλμα εμφάνισης που αφορά τις γραμματοσειρές των Windows που ανακαλύφθηκαν το 2015. Αυτή η ευπάθεια, που ανακαλύφθηκε τον Ιούλιο, επέτρεψε επίσης την εισβολή μέσω ενός προβλήματος με γραμματοσειρές OpenType.

Εκτός από αυτά τα σφάλματα, υπήρξε επίσης ένα ζήτημα στο περιοδικό Windows Journal, το οποίο επηρεάζει μόνο τα Windows Vista και τα Windows 7. Σύμφωνα με τη Microsoft, κανένα από τα θέματα δεν ήταν κακοποιημένο από επιθέσεις. Οι ενημερώσεις κώδικα μπορούν να ληφθούν μέσω του Windows Update.