Nyheter

Googles publicerade säkerhetsfel lappat av Microsoft

Googles publicerade säkerhetsfel lappat av Microsoft

Nyligen avslöjade Google ett säkerhetshål i Windows samt andra säkerhetsfel i Microsofts produkter. Nu verkar det som om en vecka senare släpptes en lapp för dessa brister. Eftersom Google inte kunde korrigera en brist i sin egen källkod tog Microsoft hand om problemet i sin senaste Patch Tuesday-release.

Den andra tisdagen i varje månad släpper Microsoft en ny Patch Tuesday och i den senaste versionen introducerades en patch för en sårbarhet som upptäcktes av Googles team. Denna sårbarhet gjorde det möjligt för skadlig kod att fly från sandlådan, vilket gav hackare möjlighet att köra kod i en webbläsare och utnyttja berörda enheter.

I novemberuppdateringen ingår korrigeringar för andra offentligt avslöjade säkerhetsproblem, varav en är under aktiv attack. Det fanns också hål i webbläsarna Microsoft Edge och Internet Explorer, ett fel i Windows delsystem för typsnittshantering, medan den fjärde sårbarheten var en fjärrkodkörningsfel i Office, som kunde utnyttjas när en användare öppnar ett speciellt utformat skadligt dokument.

Patch Tuesday kommer också med en säkerhetsuppdatering för Adobes Flash Player-programvara, som fick ett dåligt rykte för sina kritiska sårbarheter även om utvecklaren släpper uppdateringar för att åtgärda så många brister som möjligt..

Microsoft har gått ganska snabbt och lappat upp den fel som Google betonade för en vecka sedan. Annonsjätten kunde emellertid inte släppa en korrigeringsfil för Dirty COW-sårbarheten som påverkar Android OS och som beter sig precis som Microsofts fel, vilket innebär att det tillåter skadliga applikationer att köra root-user-level privilegierad kod. Google har bara släppt en separat fix för sina Nexus- och Pixel-enheter, medan andra Android-telefoner kommer att behöva vänta till december när uppdateringen med korrigeringsfilen rullar ut. Troligtvis kommer vissa leverantörer att vidta åtgärder under tiden och korrigera själva felet.

RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:

Förhindra framtida ransomware-attacker med detta gratisverktyg
Medan WannaCry ransomware hot verkar över, betyder det inte att allt är säkert. Sanningen är att vi aldrig vet när en kraftfullare cyberattack kommer ...
Så här ansluter du Windows 8 till din Xbox-konsol
Windows 8 levereras med fantastiska funktioner och med flera inbyggda appar som kan användas för att slutföra olika procedurer som att titta på filmer...
Hur man hanterar (inaktiverar / konfigurerar) Windows 8.1 Bing Web Search Service
Med Windows 8 och Windows 8.1 försökte Microsoft få ett användarvänligt operativsystem som kan användas på både bärbara, beröringsbaserade enheter och...