Microsoft выпустила только четыре исправления безопасности в этот Patch Tuesday

Microsoft отметила первый Patch Tuesday года путем выпуска значительных обновлений для многих поддерживаемых операционных систем. К ним относятся многочисленные исправления ошибок на мобильных и настольных системах.

Microsoft выложила подробности по поводу некоторых исправлений безопасности, которые были выпущены вчера. Тем не менее, в отличие от предыдущих месяцев, январских обновлений очень мало. Вот их описание:

• Обновление MS17-001 предназначено для системы безопасности Microsoft Edge и считается важным. Патч исправляет эксплойт, который потенциально позволил злоумышленникам повысить свои привилегии на целевых машинах. Пользователи могли быть обмануты при просмотре вредоносного веб-сайта, с помощью которого злоумышленник мог получить повышенные привилегии. Информации по поводу его использования предоставлено не было;
• MS17-002 устраняет проблемы в поддерживаемых версиях Microsoft Office, Microsoft Office Services и Web Apps. Исправленная уязвимость допускала удаленное выполнение кода, если пользователь открывал вредоносный файл Microsoft Office. Те, кто работал без прав администратора, были не так серёзно затронуты. Этот патч также считается важным;
• MS17-003 является единственным патчем безопасности, который имеет критический уровень. Тем не менее, это обновление не от Microsoft, а от компании Adobe. Это ежемесячная партия Flash-патчей, которые исправляют проблемы безопасности на всех поддерживаемых версиях Windows;
• MS17-004 изменяет способ, которым Local Security Authority Subsystem Service (LSASS) в Windows обрабатывает специально обработанные запросы аутентификации. Он делает это, чтобы защитить систему от возможных атак, которые могут вызвать перезагрузки системы. Эта уязвимость считается важной.