737826
Обновления исправляют свыше 1400 уязвимостей, в том числе 69 критических. Среди исправленных есть одна ошибка «нулевого дня» и две уязвимости, информация о которых стала доступной до выхода обновлений.
В новом выпуске обновлений компания ввела понятие «групп риска», на которые разбила выявленные уязвимости. Всего таких групп 15, они призваны помочь администраторам структурировать анализ уязвимостей и охватывают Microsoft Office, ядро Windows, файловые системы и хранилища, различные службы и компоненты.
Обновления затронули следующие продукты компании: Microsoft Windows, Windows Components, Microsoft Office, Office Components, Developer Tools, .NET, SharePoint, Linux kernel, Skype for Business, Microsoft Lync, SQL Server, Dynamics, Azure, Exchange server.
Уязвимость «нулевого дня» CVE-2026-96951 связана с внедрением команд и позволяет обойти механизмы безопасности в Windows Shell.
Множество уязвимостей исправлено в Microsoft Office SharePoint, среди которых есть одна критическая (CVE-2026-102866), получившая высокий рейтинг по шкале CVSS (8,1). Эту уязвимость может эксплуатировать неавторизованный злоумышленник. Она связана с некорректной проверкой криптографической подписи. Злоумышленник, получивший действительный токен подтверждения для конкретного пользователя, может изменить его, отправить на сервер и пройти аутентификацию от имени этого пользователя.
Ещё одна уязвимость (CVE-2026-65674) с высоким рейтингом по шкале CVSS (8,8) затрагивает Microsoft SQL Server. Она связана с десериализацией ненадежных данных. Авторизованный злоумышленник может подключиться к уязвимой системе SQL Server и отправить специально сформированный запрос для выполнения кода на сервере. При этом взаимодействие с пользователем не требуется.
Другие исправленные уязвимости позволяют повысить привилегии, выполнить произвольный код, раскрыть конфиденциальную информацию, подменить данные, осуществить атаку типа «отказ в обслуживании».
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
