Во вторник, 14 марта, компания Microsoft объявила об устранении с начала месяца 83 проблем безопасности своих продуктов. Уровень безопасности девяти из них был оценен как критический. С помощью этих брешей хакеры могли бы удаленно выполнить произвольный код, а также добиться отказа в обслуживании на атакуемых устройствах.
В общей сложности уязвимостей удаленного выполнения кода оказалось 27. Ещё 21 угроза безопасности была связана с несанкционированным повышением привилегий. 15 брешей сулили раскрытие конфиденциальной информации, а десять были связаны со спуфингом. Наконец, 4 и 2 уязвимости соответственно касались отказа в обслуживании и вероятного обхода функций безопасности.
Важным пунктом списка стало исправление двух уязвимостей нулевого дня, которые активно эксплуатировались злоумышленниками. Это повышение привилегий в Microsoft Outlook и обход функций безопасности в SmartScreen Windows.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.