Microsoft выпустит патч безопасности

Критическая уязвимость «CreateTextRange» в Internet Explorer, на две недели открывшая компьютеры миллионов пользователей перед хакерами, будет устранена во вторник. Microsoft выпустит очередное ежемесячное обновление безопасности, в которое также войдут еще четыре заплатки для Windows и Office.

Стивен Тулуз (Stephen Tolouse) из центра реагирования на угрозы безопасности Microsoft Security Response Center, написал в блоге, что к Office относится лишь одна уязвимость из разряда «умеренных». С момента публикации 23 марта на хакерских веб-сайтах программы, эксплуатирующей уязвимость «CreateTextRange», в интернете, по подсчетам специалистов ряда компаний по ИТ-безопасности, появилось более 200 сайтов-ловушек. Напомним, что уязвимость в обработке языка сценариев JavaScript позволяет злоумышленнику незаметно выполнить произвольный код при посещении жертвой веб-страницы. Хотя несколько компаний выпустили свои заплатки, они не получили достаточного распространения, а Microsoft посоветовала не использовать патчи сторонних разработчиков и дождаться вторника.

Вместе с обновлением безопасности выйдет новая версия антивирусной программы Microsoft — Malicious Software Removal Tool, сообщил PCPro.