[Alexz]

В этом месяце Microsoft выпустила 14 бюллетеней безопасности, большинство из которых относятся к операционной системе Windows. Последний раз в Patch Tuesday такое количество уведомлений выходило в ноябре 2014 года. Даже в декабре и январе, когда традиционно наблюдается всплеск активности хакеров, софтверный гигант выпускал меньше патчей.

Из всех выпущенных уведомлений 5 имеют «критический» рейтинг: одно из них относится к Office, а остальные — к операционной системе Windows. Оставшиеся 9 бюллетеней оценены Microsoft как «важные».

В этом месяце Microsoft исправила все бреши, которые ранее были публично заявлены через Google Project Zero. Это можно считать последней точкой громкого скандала, который разразился между двумя компаниями несколько месяцев назад.

Ещё одним важным событием, связанным с последними обновлениями безопасности, стало устранение бреши Schannel в бюллетене MS15-031. Эта уязвимость, эксплуатируемая с помощью метода FREAK, недавно была исправлена в продуктах Apple и пока что существует только в Android.

В различных версиях браузера Internet Explorer было устранено в общей сложности 12 уязвимостей, 9 из которых позволяют вызвать повреждение памяти и выполнить вредоносный код.

Недавний Patch Tuesday затронул и участников программы Windows Insider, которые тестируют Windows 10 Technical Preview. Габриель Оул (Gabriel Aul), руководитель команды Data and Fundamentals отдела по разработке операционной системы Windows, опубликовал в своём твиттере перечень ссылок на уведомления, содержащие информацию о патчах для последней версии ОС от Microsoft.

Согласно сообщению Оула, на Windows 10 распространяются бюллетени MS15-018 и MS15-020, обновление Adobe Flash Player для Internet Explorer, а также обновление Microsoft Windows Malicious Software Removal Tool. Примечательно, что в официальном описании каждого из уведомлений Windows 10 не упоминается, так как данная операционная система ещё не выпущена и существует только в тестовых сборках.
Как обычно, все важные обновления безопасности будут загружены на клиентские системы автоматически в течение нескольких дней. Для завершения их установки потребуется перезагрузить компьютер.

Источник: technet.microsoft.com