מיקרוסופט משחררת שני טלאים שמתקנים באגים רציניים בכל גרסאות Windows

מיקרוסופט פרסמה שתי הורדות תיקון אבטחה חדשות הפותרות שתי בעיות חמורות המשפיעות על כל הגרסאות של Windows: כולל Windows 10, Windows 8.1, Windows 8, Windows 7 ואחרים. הפגיעויות כוללות Internet Explorer, Microsoft Edge וספריית הגופנים של Adobe Type Manager.

ניתן לנצל חבילות ולאפשר לתוקף לקבל גישה למחשב ולהפעיל קודים מרוחקים זדוניים, להדביק אותו בתוכנה זדונית (וירוסים) ולגנוב או למחוק נתונים חסויים.

הכישלונות כרוכים בדפדפנים שקיבלו את המספר MS15-112 וקשור לשחיתות של Internet Explorer שאם תנוצל, הייתה יכולה לאפשר גישה מלאה למחשב, עם אותו סוג חשבון בו התחבר המשתמש, מה שמאפשר פעולות כמו התקנה של תוכניות ותמרון נתונים.

כדי לתקן באג זה, המשתמשים חייבים ללחוץ על קישור שפותח אתר המכיל קוד ספציפי כדי לנצל את הבאג. הבעיה היא ישנה ומשפיעה על כולנו, על פי מיקרוסופט, שכן גרסה 7 של הדפדפן, מה שאומר שיש לתקן את התיקון בכל המהדורות של Windows החל מ- Windows Vista.

הבאג השני מתייחס לסדרת באגים הכוללים את מנהל סוג Adobe ואת האופן בו Windows מפרש ומציג גופנים במחשב שלך. אם משתמשים בו, זה יכול לתת לתוקף גישה למחשב שלך, וזה כרוך בצפייה באתר שיש לו קוד שנועד לנצל את הנושא.

זוהי שגיאת התצוגה הקטלנית השנייה בה מעורבים גופנים של Windows שהתגלו בשנת 2015. פגיעות זו, שהתגלתה ביולי, אפשרה גם פלישה דרך בעיה בגופני OpenType.

מלבד הבאגים הללו, זה היה גם בעיה ב- Windows Journal, שמשפיעה רק על Windows Vista ו- Windows 7. לדברי מיקרוסופט, אף אחת מהבעיות לא נוצלה לרעה מהתקפות. ניתן להוריד את התיקונים דרך Windows Update.