Microsoft исправила 8 критических уязвимостей в своих продуктах

11 Май 2016

В очередной вторник обновлений традиционно компания Microsoft выпустила бюллетени безопасности для своих продуктов. На этот раз их вышло 16, причем половина из них призвана исправить критические уязвимости.

Первым делом расскажем о том, какие уязвимости были устранены в браузере Internet Explorer. Именно через него в операционную систем обычно проникает больше всего вирусов, поэтому ему стоит уделить особое внимание. Браузеры Microsoft получили сразу несколько бюллетеней безопасности, которые устраняют критические и менее опасные уязвимости.

Бюллетень, вышедший под номером MS16-051, содержит заплатки сразу для пяти уязвимостей, 3 из которых носят критический характер. Это касается ошибок CVE-2016-0187, CVE-2016-0192 и CVE-2016-0189. Используя их, злоумышленники удаленно могут выполнить произвольный код на любом ПК. Благодаря этому они могут установить вирусное ПО или получить доступ к конфиденциальным данным.

Еще один пакет обновлений MS16-052 предназначается для веб-обозревателя Microsoft Edge. Несмотря на то, что этот продукт новый, в нем уже содержится большое количество уязвимостей. Хакеры еще пока не успели ими воспользоваться в полной мере, поэтому компания спешит быстрее залатать пропущенные дыры в браузере. В нем было обнаружено сразу 4 уязвимости, которым можно присвоить степень критических. Это ошибки CVE-2016-0191 — 0193 и CVE-2016-0186. При их эксплуатации можно также получить доступ к чужому персональному компьютеру и выполнить на нем произвольный код.

Следующий бюллетень под номером MS16-053 предназначается для устранения критических уязвимостей в VBScript и Jscript.

Остальные пакеты обновлений касаются исправления ошибок, в том числе и критических в офисном пакете Microsoft Office, Windows Journal, Windows GDI и Flash Player.

Компания Microsoft настоятельно рекомендует своим пользователям установить все вышедшие обновления, чтобы защитить свой ПК от внешнего вмешательства.