Microsoft on korjannut Googlen julkistaman tietoturvavirheen

Video: Googlen äänihaku toimii suomeksi 2024

Video: Googlen äänihaku toimii suomeksi 2024
Anonim

Äskettäin Google paljasti Windowsin tietoturva-aukon ja muut Microsoftin tuotteiden turvallisuusvirheet. Nyt näyttää siltä, ​​että viikkoa myöhemmin julkaistiin korjaustiedosto näille virheille. Koska Google ei pystynyt korjaamaan virheitä omassa lähdekoodissaan, Microsoft hoiti ongelman viimeisimmässä Patch Tiistaina -julkaisussa.

Kunkin kuukauden toisena tiistaina Microsoft julkaisee uuden korjaustiedote Tiistaina ja viimeisimmässä julkaisussa otettiin käyttöön korjaustiedosto Googlen tiimin havaitseman haavoittuvuuden vuoksi. Tämä haavoittuvuus antoi haitalliselle koodille mahdollisuuden paeta sen hiekkalaatikosta, antaen hakkereille mahdollisuuden suorittaa koodia selaimessa ja hyödyntää kyseisiä laitteita.

Marraskuun päivityksessä mukana ovat korjaukset muihin julkisesti julkistettuihin turvallisuusheikkouksiin, joista yksi on aktiivisen hyökkäyksen alla. Myös Microsoft Edge- ja Internet Explorer -selaimissa oli reikiä, mikä oli puutteellinen Windowsin fonttien käsittelyä koskevassa alijärjestelmässä. Neljäs haavoittuvuus oli Office-etäkoodin suorittamisvirhe, jota voitiin hyödyntää, kun käyttäjä avaa erityisen muotoillun haittaohjelman.

Patch-tiistaina on myös Adobe Flash Player -ohjelmiston tietoturvapäivitys, joka sai huonon maineen kriittisistä haavoittuvuuksistaan, vaikka kehittäjä julkaisee päivityksiä korjatakseen mahdollisimman monta virhettä.

Microsoft on edennyt melko nopeasti ja korjannut virheen, jonka Google korosti viikko sitten. Mainonta jättiläinen ei kuitenkaan pystynyt vapauttamaan korjausta Dirty COW -haavoittuvuudesta, joka vaikuttaa Android-käyttöjärjestelmään ja joka käyttäytyy aivan kuten Microsoftin virhe, mikä tarkoittaa, että se antaa haitallisten sovellusten suorittaa pääkäyttäjän tason etuoikeutetun koodin. Google on julkaissut vain erillisen korjauksen Nexus- ja Pixel-laitteilleen, kun taas muiden Android-matkapuhelinten on odotettava joulukuuhun, jolloin päivitys laastarin kanssa julkaistaan. Todennäköisesti jotkut myyjät ryhtyvät toimiin sillä välin ja korjaavat virheen itse.

Microsoft on korjannut Googlen julkistaman tietoturvavirheen