Выпущено обновление для устранения критической уязвимости в Microsoft Secure Channel
Компания Microsoft обнаружила масштабную уязвимость, угрожающую безопасности большей части версий операционных систем Windows. Закрывающее её обновление вошло в состав вышедшего вчера очередного вторничного патча; особо важна его установка для серверных систем.
Уязвимость находится в компоненте Microsoft Secure Channel, который отвечает за реализацию протоколов Secure Sockets Layer (SSL) и Transport Layer Security (TLS). Ошибка в процессе фильтрации специальных пакетов позволяет хакерам осуществлять удалённое выполнение кода, отправляя вредоносный контент на серверы под управлением Windows.
Столь же критической уязвимость является и для клиентских машин под управлением Windows - домашних/офисных ПК и ноутбуков. Здесь пользователи уязвимы при наличии ведущих мониторинг портов утилит; примером может быть Windows 7 с установленным FTP-сервером.
Таким образом, уязвимости в этом году обнаружены во многих относящихся к TLS технологиях - Apple SecureTransport, GNUTLS, OpenSSL, NSS и Microsoft SChannel. Одни из них позволяли обходить шифрование, другие - красть персональные данные и осуществлять удалённое выполнение кода.
Microsoft рекомендуем всем пользователям операционных систем Windows незамедлительно установить последние обновления, в частности, MS14-066. Использования этой использовании уязвимости в сетевых атаках пока не зафиксировано.
Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.
После прочтения материала " Выпущено обновление для устранения критической уязвимости в Microsoft Secure Channel ", можно просмотреть форум и поискать темы по данной игре.