Problemele Outlook, rezolvate de Microsoft in cea mai recenta lansare Patch Tuesday

De Raoul Jurchela
2Comentarii
Problemele Outlook, rezolvate de Microsoft in cea mai recenta lansare Patch Tuesday
© foto: Pixabay
Microsoft a lansat în cadrul Patch Tuesday soluții pentru peste 50 de vulnerabilități în Windows, Office, Internet Explorer, Edge și Adobe Flash Player. Există 55 de soluții în total, însă Adobe ocupă primul loc pentru vulnerabilitățile din Flash, potrivit SANS Internet Storm Center.

În topul din februarie s-au aflat și doua defecțiuni în Outlook, CVE-2018-0852, clientul de e-mail al companiei. Vulnerabilitatea de executare a codului de la distanță ar putea permite unui atacator să preia controlul deplin asupra unui sistem vizat dacă utilizatorul este conectat cu drepturi de administrator, avertizează Microsoft. Outlook încearcă să deschidă mesajul pre-configurat la primirea e-mail-ului. Astfel, defecțiunea este exploatată de atacatori în panoul preview al Outlook, iar actualizarea ASAP este singura soluție pentru remediere.

„Ceea ce este cu adevărat înfricoșător la acest bug este că Preview Pane este un vector de atac, ceea ce înseamnă că simpla vizualizare a unui e-mail în Preview Pane ar putea permite executarea codului”, a avertizat Trend Micro Zero-Day Initiative într-un blog post. CVE-2018-0850 este potențial și mai puternic – atacatorul poate realiza un exploit în Outlook care să nu necesite nicio intervenție din partea utilizatorului.



2Comentarii

Herzlichen Dank für Ihren Kommentar - dieser wird nach einer Prüfung von uns freigeschaltet. Beachten Sie, dass dies gerade an Wochenenden etwas länger dauern kann. Kommentare von registrierten Usern werden sofort freigeschaltet - hier registrieren!

inca 1000 caractere ramase

Citiți principiile noastre de moderare aici !

versiunea HTML a comentariilor