Компания Microsoft приступила к доставке обновлений безопасности в рамках очередного Вторника Патчей (Patch Tuesday). В октябре 2020 года компания исправила 87 уязвимости безопасности во многих своих продуктах.
Самая серьезная из исправленных проблем безопасности известна под идентификатором CVE-2020-16898. Данная уязвимость удаленного исполнения кода в стеке Windows TCP/IP позволяла злоумышленникам получать контроль над системами Windows за счет отправки рекламных пакетов ICMPv6 на уязвимый компьютер по сети.
Уязвимость была обнаружена инженерами Microsoft в системах Windows 10 и Windows Server 2019. CVE-2020-16898 получила индекс опасности 9,8 из 10 баллов. Это означает, что компания считает данную проблему очень опасной, а вероятность атак высокой.
Системным администраторам рекомендуется как можно скорее установить обновления или отключить поддержку ICMPv6 RDNSS. Во втором случае администраторы получат дополнительное время на тестирование обновлений безопасности на потенциальные ошибки перед их развертыванием.
Дополнительная информация по Вторнику патчей
- На официальном портале Security Update Guide все обновления безопасности перечислены в таблице с сортировкой.
- Adobe выпустила ежемесячные обновления безопасности.
- Intel выпустила обновления безопасности.
- VMWare выпустила обновления безопасности для своих продуктов.
- Chrome 86 поставляется с обновлениями безопасности.
- Доступны обновления безопасности для Android, включая Android 10 и Android 11.
Последние статьи #Windows10
• Обновление KB4580364 Preview для Windows 10, версия 20H2 и 2004. Функция «Провести собрание» на панели задач
• Windows 10 Build 20246 (Dev): Переход на ветку FE_RELEASE
• Microsoft вносит изменения в процедуру автоматического обновления драйверов в Windows 10
• Сборки Windows 10, версия 21H2 скоро будут доступны на Канале Dev
• Windows 10, версия 21H2: Microsoft готовит новый интерфейс Windows
• Функции безопасности и приватности в Microsoft Edge