Майский Patch Tuesday у Microsoft получился крупным. Компания закрыла 120 уязвимостей, 17 из которых признаны критическими. Угроз нулевого дня, уже используемых в атаках, на этот раз не зафиксировано.
Среди заметных проблем — уязвимость в Windows GDI: открытие подготовленного файла в обычном Paint могло привести к выполнению произвольного кода. Похожая логика работает и с Office: часть ошибок срабатывала даже через панель предварительного просмотра.
Отдельного внимания заслуживает ошибка в DNS-клиенте Windows. Вредоносный DNS-ответ мог повредить память и дать атакующему полный контроль над машиной — без единого клика со стороны пользователя.
Среди заметных проблем — уязвимость в Windows GDI: открытие подготовленного файла в обычном Paint могло привести к выполнению произвольного кода. Похожая логика работает и с Office: часть ошибок срабатывала даже через панель предварительного просмотра.
Отдельного внимания заслуживает ошибка в DNS-клиенте Windows. Вредоносный DNS-ответ мог повредить память и дать атакующему полный контроль над машиной — без единого клика со стороны пользователя.