Patch Tuesday KB3182373 soluciona la vulnerabilitat de Silverlight

Proveu El Nostre Instrument Per Eliminar Problemes



Patch Tuesday Kb3182373 Fixes Silverlight Vulnerability



L'últim Patch Dimarts desplegament va portar una sèrie d'importants actualitzacions de seguretat al sistema operatiu Windows. Gràcies a aquests pegats, Microsoft està un pas per davant dels atacants a l’hora de protegir els ordinadors dels usuaris.



Patch dimarts portat 14 actualitzacions de seguretat per a totes les versions de Windows compatibles, i 7 d'elles són pegats crítics, cosa que significa que hauríeu d'instal·lar-los el més aviat possible. Les altres 7 actualitzacions es consideren importants. Una d'aquestes actualitzacions és KB3182373, que inclou una vulnerabilitat a Microsoft Silverlight permetre l'execució remota de codi si un usuari visita un lloc web compromès que conté una aplicació Silverlight especialment dissenyada.

En primer lloc, l'atacador atrau els usuaris a visitar un lloc web compromès, normalment els convida a fer clic a un enllaç enviat en un missatge de correu electrònic o un missatge instantani.

L'actualització soluciona la vulnerabilitat corregint com Microsoft Silverlight assigna memòria per inserir i afegir cadenes a StringBuilder.



accés denegat a la carpeta temporal

Aquesta vulnerabilitat de Silverlight podria permetre l'execució remota de codi quan Microsoft Silverlight permet de manera incorrecta a les aplicacions accedir a objectes de la memòria. En altres paraules, la vulnerabilitat podria corrompre la memòria del sistema, cosa que permetria als atacants executar codi arbitrari donant-los els mateixos permisos que l'usuari que ha iniciat la sessió. A més, si un usuari té la sessió iniciada amb drets d’usuari administratius , els atacants poden prendre el control complet del sistema.

Totes les versions de Microsoft Silverlight anteriors al 5.1.50709.0 es veuen afectades per aquesta vulnerabilitat i, si voleu assegurar-vos que no executeu una versió possiblement vulnerable, instal·leu l'actualització KB3182373 perquè Microsoft Silverlight creï la versió 5.1.50709.0. Podeu visitar el Obteniu Microsoft Silverlight pàgina si ja heu instal·lat l'eina per comprovar quina versió i versió de Microsoft Silverlight esteu executant actualment a l'ordinador.

Podeu instal·lar l'actualització KB3182373 des del Windows Update Center, el Catàleg de Microsoft Update lloc web o des de Centre de descàrregues de Microsoft .



winword.exe Office System 2016

HISTORRIES RELACIONADES QUE NECESSITEU FER:

  • pegat dimarts
  • Silverlight