Пакеты безопасности для Windows 8, которые будут выпущены

Первые уязвимости безопасности Windows 8 станут частью пакета исправлений, выпущенных во вторник во время ежемесячного ритуала исправления Microsoft.

Microsoft объявила о исправлениях безопасности Windows 8 в недавнем бюллетене по безопасности.

Бюллетень был выпущен через несколько дней после того, как компания по безопасности в деле продажи уязвимостей с нулевым днем, Vupen, объявила, что обнаружила множество уязвимостей в Windows 8 и Internet Explorer 10.

[далее чтение: как удалить вредоносное ПО с вашего ПК с Windows]

В момент исправления Microsoft во вторник будут выпущены три «критических» исправления для 32-разрядных и 64-разрядных версий Windows 8.

В соответствии с Microsoft критические уязвимости больше всего re.

Они могут быть использованы для обеспечения выполнения кода без взаимодействия с пользователем. Такое выполнение позволяет вредоносным программам самораспространять себя или код, который должен выполняться без предупреждений или запросов пользователю.

В дополнение к исправлениям Windows 8 пакет Patch Tuesday будет включать критические обновления для Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows Server 2012 и Windows RT.

Microsoft также выпустит ряд «важных» обновлений для своего пакета производительности Office для платформ Windows и Mac.

После того, как Vupen обнаружил, что он обнаружил уязвимости в Windows 8, Microsoft отказалась комментировать обнаружение.

Технологии, которые Vupen утверждают, что они обошли, включали HiASLR (рандомизация макета адресного пространства привет-энтропии), AntiROP (Anti-Return Oriented Program), DEP (предотвращение выполнения данных) и изолированную среду защищенного режима IE 10.

Хотя Microsoft добилась больших успехов в обеспечении безопасности для Windows 8 и IE 10, уязвимости были найдены, по словам старшего продукта Bitdefender менеджер Алекс Балан.

«Как и в случае с любым программным обеспечением, в какой-то момент все становится уязвимым», - сказал он в интервью. «Дело не в том, что Microsoft - отличная компания и не разрабатывает отличное программное обеспечение».

«Они сделали огромный шаг вперед в плане безопасности», - добавил он. «Но всегда будут обнаружены дыры, которые позволят кому-то снизить защитные барьеры. В той или иной степени будут обнаружены уязвимости, и они будут использованы».