Zero Day Initiative | Blog на русском
Подписаться
Обзор обновления безопасности мая 2024 года
Adobe и Microsoft выпустили ежемесячные обновления безопасности, исправляя в общей сложности 63 уязвимости в различных продуктах. Apple также выпустила обновления для macOS и iOS, включая исправление критической ошибки повреждения памяти в RTKit. Патч Adobe для Acrobat и Reader исправляет множество критических уязвимостей, часто используемых вредоносным ПО. Выпуск Microsoft включает уязвимость с рейтингом "Критическая" в библиотеке ядра DWM Windows, которая позволяет атакующим получить привилегии системы. Патч также исправляет общеизвестную ошибку в сервере Microsoft SharePoint, которая позволяет раскрыть информацию. Среди других заметных исправлений - исправления ошибок в службе поиска Windows, функции безопасности "Марка веба" Windows и Microsoft Excel. Microsoft пока не выпустила патчи для уязвимостей, сообщенных на Pwn2Own Vancouver, в отличие от Apple и VMware. Выпуски как для Adobe, так и для Microsoft включают уязвимости, которые в настоящее время эксплуатируются, подчеркивая важность своевременной установки обновлений.