Ultima lansare Patch Tuesday a adus o serie de actualizări importante de securitate la sistemul de operare Windows. Datorită acestor patch-uri, Microsoft este cu un pas înainte atacatorilor când vine vorba de protejarea computerelor utilizatorilor.

Patch Tuesday a adus 14 actualizări de securitate la toate versiunile Windows acceptate, iar 7 dintre ele sunt corecții critice, ceea ce înseamnă că ar trebui să le instalați cât mai curând posibil. Celelalte 7 actualizări sunt considerate importante. O astfel de actualizare este KB3182373 care corectează o vulnerabilitate în Microsoft Silverlight permițând executarea codului de la distanță dacă un utilizator vizitează un site web compromis care conține o aplicație special concepută Silverlight.

Primul atacator îi atrage pe utilizatori să viziteze un site compromis, de obicei, îndrăgindu-i să facă clic pe un link trimis fie într-un mesaj de e-mail, fie în mesaj instant.

Actualizarea abordează vulnerabilitatea corectând modul în care Microsoft Silverlight alocă memorie pentru inserarea și adăugarea șirurilor în StringBuilder.

Această vulnerabilitate Silverlight ar putea permite executarea de la distanță a codului atunci când Microsoft Silverlight permite în mod necorespunzător accesul obiectelor din memorie. Cu alte cuvinte, vulnerabilitatea ar putea strică memoria sistemului, permițând atacatorilor să execute cod arbitrar, oferindu-le aceleași permisiuni ca și utilizatorul conectat în prezent. Mai mult, dacă un utilizator este conectat cu drepturi de utilizator administrative, atacatorii pot prelua controlul complet asupra sistemului.

Toate componentele Microsoft Silverlight anterioare datei de 5.1.50709.0 sunt afectate de această vulnerabilitate și dacă doriți să vă asigurați că nu executați o construcție posibil vulnerabilă, instalați actualizarea KB3182373 pentru a aduce Microsoft Silverlight pentru a construi versiunea 5.1.50709.0. Puteți vizita pagina Obțineți Microsoft Silverlight dacă ați instalat deja instrumentul pentru a verifica ce versiune și construcție a Microsoft Silverlight executați în prezent pe computer.

Puteți instala actualizarea KB3182373 din Windows Update Center, din site-ul Web al Catalogului Microsoft Update sau din centrul de descărcare Microsoft.