Lỗ hổng bảo mật được Google công khai vá bởi microsoft

Video: Chiến dịch thất bại của quân đội Australia trước đàn đà điểu năm 1932 2024

Video: Chiến dịch thất bại của quân đội Australia trước đàn đà điểu năm 1932 2024
Anonim

Gần đây, Google đã tiết lộ một lỗ hổng bảo mật trong Windows cũng như các lỗi bảo mật khác trên các sản phẩm của Microsoft. Bây giờ, có vẻ như một tuần sau, một bản vá đã được phát hành cho những sai sót này. Vì Google không thể vá một lỗ hổng trong mã nguồn của riêng mình, Microsoft đã xử lý vấn đề này trong bản phát hành Patch thứ ba mới nhất.

Vào thứ ba thứ hai mỗi tháng, Microsoft phát hành Bản vá thứ ba mới và trong bản phát hành mới nhất, một bản vá cho lỗ hổng được phát hiện bởi nhóm của Google đã được giới thiệu. Lỗ hổng này cho phép mã độc thoát ra khỏi hộp cát của nó, tạo cho tin tặc khả năng chạy mã trong trình duyệt web và khai thác các thiết bị bị ảnh hưởng.

Trong bản cập nhật tháng 11, bao gồm các bản sửa lỗi cho các lỗ hổng bảo mật được tiết lộ công khai khác, với một trong số chúng đang bị tấn công tích cực. Ngoài ra còn có lỗ hổng trong trình duyệt web Microsoft Edge và Internet Explorer, một lỗ hổng trong hệ thống con xử lý phông chữ của Windows, trong khi lỗ hổng thứ tư là lỗi thực thi mã từ xa trong Office, có thể bị khai thác khi người dùng mở tài liệu độc hại được chế tạo đặc biệt.

Bản vá thứ ba cũng đi kèm với bản cập nhật bảo mật cho phần mềm Flash Player của Adobe, vốn bị mang tiếng xấu vì các lỗ hổng nghiêm trọng của nó ngay cả khi nhà phát triển đang phát hành bản cập nhật để sửa càng nhiều lỗi càng tốt.

Microsoft đã di chuyển khá nhanh và vá lỗ hổng được Google nhấn mạnh một tuần trước. Tuy nhiên, gã khổng lồ quảng cáo không có khả năng phát hành bản vá cho lỗ hổng Dirty COW ảnh hưởng đến HĐH Android và hoạt động chính xác như lỗ hổng của Microsoft, có nghĩa là nó cho phép các ứng dụng độc hại thực thi mã đặc quyền ở cấp độ người dùng gốc. Google chỉ phát hành một bản sửa lỗi riêng cho các thiết bị Nexus và Pixel của mình, trong khi các thiết bị cầm tay Android khác sẽ cần đợi đến tháng 12 khi bản cập nhật với bản vá sẽ được tung ra. Nhiều khả năng, một số nhà cung cấp sẽ có hành động trong thời gian này và tự vá lỗ hổng.

Lỗ hổng bảo mật được Google công khai vá bởi microsoft