» Google снова раскрыла данные об уязвимости в Windows до выхода патча

Google снова раскрыла данные об уязвимости в Windows до выхода патча

Инженеры Google уже второй раз за последние три месяца обнародовали информацию об уязвимости в ОС Windows до выпуска соответствующего обновления безопасности. Речь идет о проблеме в компоненте Windows GDI (Graphics Device Interface), затрагивающей библиотеку gdi32.dll.

Google снова раскрыла данные об уязвимости в Windows до выхода патча


Согласно предупреждению команды Google Project Zero, указанная уязвимость (CVE-2017-0038) позволяет атакующему прочитать содержимое памяти при помощи специально сформированного EMF-файла. Злоумышленник может проэксплуатировать проблему локально в браузере Internet Explorer и удаленно в Office Online, используя вредоносный EMF-файл.

Уязвимость CVE-2017-0038 была обнаружена в марте 2016 года и исправлена вместе с рядом других проблем в июне 2016 года с выходом обновления безопасности MS16-074. Однако патч оказался неэффективным, в связи с чем несколько уязвимостей продолжают оставаться актуальными. Первый отчет о CVE-2017-0038 был представлен в ноябре 2016 года и спустя 90 дней, 14 февраля, Google его обнародовала.

Стоит отметить, что именно 14 февраля должен был состояться плановый выпуск обновлений безопасности Microsoft, однако в последние минуты релиз был отложен.

Напомним, в начале ноября минувшего года Google обнародовала информацию об уязвимости нулевого дня в Windows 10 до выпуска корректирующего обновления безопасности. Данная проблема была исправлена Microsoft в том же месяце.

Эксперты Google не сообщили о способах предотвращения эксплуатации CVE-2017-0038. Пользователи Windows будут оставаться под угрозой до 15 марта нынешнего года, когда Microsoft выпустит февральские и мартовские обновления безопасности.
Просмотров 371
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.
Наш паблик Telegram Наш паблик Viber

    XML error in File: http://ntvplus.ru/rss/company

    XML error: at line 0

    Акция «Меняй на опережение»: новый HD-приёмник по старой цене. Только до 1 сентября!

    Новый HD-приёмник по старой цене. Только до 1 сентября!

    Услуга «Приоритет» вместе с Europa Plus TV: подводим итоги июля!

    На этот раз приз отправляется Нестерову Александру Юрьевичу.

    Акция «На START!»

    Отличные новости! Акция «НА START!» продолжается!

    Лайфхак от «Телекарты»: «Премьер» всего за 250 рублей в месяц!

    Премиальный пакет телеканалов «Премьер» - это настоящая фабрика развлечений.

    Акция «Сериалы в кармане»: используйте возможности, сериаломаны!

Телепрограмма

СТБ
17:10 - Х/ф "Не могу сказать "прощай".
19:00 - Х/ф "Кафе на Садовой", 1-4 с.
23:05 - "Я стесняюсь своего тела", 4 сезон, 11 эп., 1 ч.
01:10 - "Следствие ведут экстрасенсы".
Футбол 1
16:55 -  Вест Хэм Юнайтед - Борнмут. Чемпионат Англии. Прямая трансляция.
18:55 -  Кьево - Ювентус. Чемпионат Италии. 1-й тайм. Прямая трансляция.
19:45 - Футбол Tables.
20:00 -  Кьево - Ювентус. Чемпионат Италии. 2-й тайм. Прямая трансляция.
ICTV
18:45 - Факты. Вечер.
19:20 - Чрезвычайные новости. Итоги.
20:10 - Х/ф "Маска Зорро".
23:00 - Х/ф "Легенда Зорро".
Кинопремьера HD
17:05 - Х/ф "Пазманский дьявол".
19:00 - Х/ф "Дело храбрых".
21:10 - Х/ф "Кухня. Последняя битва".
23:00 - Х/ф "Рубеж".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько телевизоров у Вас дома?

1
2
3
4
5
6
7

Случайное фото

Sat-integral club

Sat-Integral S-1248 HD Heavy Metal

Цитата: klukvakur от Сегодня в 12:02:30На ОЛХ купують лохи.А перед оплатою потрібно ...

Sat-Integral S-1248 HD Heavy Metal

Цитата: sergsum от Сегодня в 11:44:14Покупал его на ОЛХ - никаких гарантийных талонов в комплекте ...

Sat-Integral S-1248 HD Heavy Metal

Цитата: SSK5230 от Сегодня в 06:50:53В ремонт,сами пишите меньше года ресиверу,по гарантии ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.55 (обновлено на 2.58)

Чекав таке питання! Два таких апарати з коробки прошив з однієї флешки, а третій отаке порево дає. ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.55 (обновлено на 2.58)

Цитата: cgr от Сегодня в 09:37:45Вітаю! В новий 1258 була залита прошивка 2.58 і після цього No SN ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...