Семь обновлений помечены как критические, а семь помечены как важные - их нужно установить в приоритетном порядке, потому что они устраняют бреши безопасности в браузерах и в операционной системе.
MS16-104 (KB3183038) и MS16-105 (KB3183043) - критические обновления, которые предназначены для браузеров Internet Explorer и Microsoft Edge соответственно. Если вы используете эти веб-обозреватели, то установите данные обновления в первую очередь.
Исправления уязвимостей удаленного исполнения кода
Согласно информации от Microsoft данные патчи устраняют проблему удаленного исполнения кода, которая могла привести к успешной авторизации злоумышленника в системе при загрузке вредоносного сайта в уязвимом браузере.
Похожий метод использовался для эксплуатации компьютеров, на которых еще не развернуты MS16-106 (KB3185848) и MS16-107 (KB3185852). Эти патчи устраняют уязвимости в компоненте Microsoft Graphics и пакете приложений Microsoft Office соответственно. Для успешного проведения атаки злоумышленников и проникновения в систему, пользователь должен был открыть вредоносный документ.
MS16-117 (KB3188128) - критическое обновление безопасности для Adobe Flash Player, поставляется для пользователей Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 и Windows 10 - браузеры Internet Explorer и Microsoft Edge в этих системах поставляются со встроенным Flash Player, потому Microsoft устанавливает патчи для компонента с помощью центра обновления Windows.
Важно подчеркнуть, что системы Windows Server получили большой пакет обновлений, некоторые из которых исправляют критические уязвимости в ОС. Компания Qualys сообщает, что системные администраторы Windows Server должны как можно скорее установить все критические обновления, включая MS16-108 (KB3185883), которое устраняет уязвимость удаленного исполнения кода в библиотеках технологии Oracle Outside In, которая встроена в Exchange Server.
В целом, Редмонд представил очень важные обновления безопасности. Системные администраторы должны иметь в виду, что для завершения установки обновлений потребуется перезагрузка компьютера, а значит нужно предварительно сохранить результаты работы.
Последние статьи #Windows
• В Windows 11 добавили часы с секундами над календарем в панели задач, как в Windows 10
• Microsoft вернула звук загрузки из Windows Vista в инсайдерских сборках Windows 11 — это пасхалка, а не баг
• Обновление KB5060816 (Build 26120.4441) для Windows 11, версия 24H2 (Beta)
• Обновление KB5060818 (Build 26200.5651) для Windows 11, версия 24H2 (Dev)
• В Microsoft Edge появился ИИ-поиск по истории браузера
• Microsoft Edge получил функцию безопасного распространения паролей для корпоративных пользователей