732755
Обновления исправляют свыше 200 уязвимостей, в том числе 38 критических. Среди исправленных есть уязвимость «нулевого дня», а также три уязвимости, информация о которых стала доступна до выхода обновлений.
Обновления затронули следующие продукты компании: Microsoft Windows, Windows Components, Microsoft Office, Office Components, Azure, Microsoft Edge (Chromium-based), Azure, .NET, Visual Studio, Github Copilot, Defender, Exchange Server, Hyper-V, Secure Boot, BitLocker.
Уязвимость «нулевого дня» CVE-2026-41091 затрагивает Microsoft Defender и связана с повышением привилегий. Для устранения уязвимости пользователю не нужно предпринимать никаких действий, т.к. Microsoft Defender обновляется автоматически.
Критическая уязвимость CVE-2026-45657 в ядре Windows получила оценку 9.8 по шкале CVSS. Она позволяет неавторизованному удалённому злоумышленнику выполнить код с правами администратора. Для эксплуатации не требуется взаимодействие с пользователем.
Критическая уязвимость CVE-2026-47291 с рейтингом 9.8 затрагивает HTTP.sys и также позволяет неавторизованному удалённому злоумышленнику выполнить код в целевой системе без взаимодействия с пользователем. Компания отмечает, что уязвимость не затрагивает системы, в которых по умолчанию установлено значение реестра MaxRequestBytes, используемое стеком HTTP Windows. В бюллетене содержится инструкция, как изменить параметры реестра, если по умолчанию используется другое значение.
Устранены критические уязвимости, позволяющие выполнить код, в Remote Desktop Client, Microsoft Office, Microsoft Outlook, Microsoft Word. Также устранены уязвимости повышения привилегий в Microsoft Azure Network Adapter, Azure HorizonDB, Microsoft Cryptographic Services.
Уязвимости высокого уровня опасности позволяют обойти ограничения безопасности, повысить привилегии, раскрыть конфиденциальную информацию, выполнить произвольный код, подменить данные, осуществить атаку типа «отказ в обслуживании».
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
