Friendoffriends
Nyligen avslöjade Google ett säkerhetshål i Windows samt andra säkerhetsfel i Microsofts produkter. Nu verkar det som om en vecka senare släpptes en lapp för dessa brister. Eftersom Google inte kunde korrigera en brist i sin egen källkod tog Microsoft hand om problemet i sin senaste Patch Tuesday-release.
Den andra tisdagen i varje månad släpper Microsoft en ny Patch Tuesday och i den senaste versionen introducerades en patch för en sårbarhet som upptäcktes av Googles team. Denna sårbarhet gjorde det möjligt för skadlig kod att fly från sandlådan, vilket gav hackare möjlighet att köra kod i en webbläsare och utnyttja berörda enheter.
I novemberuppdateringen ingår korrigeringar för andra offentligt avslöjade säkerhetsproblem, varav en är under aktiv attack. Det fanns också hål i webbläsarna Microsoft Edge och Internet Explorer, ett fel i Windows delsystem för typsnittshantering, medan den fjärde sårbarheten var en fjärrkodkörningsfel i Office, som kunde utnyttjas när en användare öppnar ett speciellt utformat skadligt dokument.
Patch Tuesday kommer också med en säkerhetsuppdatering för Adobes Flash Player-programvara, som fick ett dåligt rykte för sina kritiska sårbarheter även om utvecklaren släpper uppdateringar för att åtgärda så många brister som möjligt..
Microsoft har gått ganska snabbt och lappat upp den fel som Google betonade för en vecka sedan. Annonsjätten kunde emellertid inte släppa en korrigeringsfil för Dirty COW-sårbarheten som påverkar Android OS och som beter sig precis som Microsofts fel, vilket innebär att det tillåter skadliga applikationer att köra root-user-level privilegierad kod. Google har bara släppt en separat fix för sina Nexus- och Pixel-enheter, medan andra Android-telefoner kommer att behöva vänta till december när uppdateringen med korrigeringsfilen rullar ut. Troligtvis kommer vissa leverantörer att vidta åtgärder under tiden och korrigera själva felet.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- Förbättra Windows 10s säkerhet med Win10 Security Plus
- Office-uppdateringar från november som inte är säkra är nu tillgängliga för nedladdning
- Microsoft och Adobe släpper en ny säkerhetsuppdatering för Adobe Flash Player i Microsoft Edge
- Microsoft
