Microsoft melepaskan dua patch yang menetapkan bug serius dalam semua versi windows

Microsoft telah mengeluarkan dua muat turun perisian keselamatan baru yang menyelesaikan dua isu serius yang mempengaruhi semua versi Windows: Termasuk Windows 10, Windows 8.1, Windows 8, Windows 7, dan lain-lain. Kerentanan melibatkan Internet Explorer, Microsoft Edge dan perpustakaan font Jenis Pengurus Adobe.

Pakej boleh dieksploitasi dan membenarkan penyerang mendapatkan akses ke komputer dan melaksanakan kod jauh yang berniat jahat, menjangkiti dengan malware (virus) dan mencuri atau memadam data sulit.

Kegagalan melibatkan pelayar menerima nombor MS15-112 dan berkaitan dengan korupsi Internet Explorer yang, jika dieksploitasi, dapat memberikan akses penuh ke mesin, dengan jenis pengguna akun yang sama disambungkan, yang memungkinkan tindakan seperti pemasangan program dan memanipulasi data.

Untuk membetulkan pepijat ini, pengguna mesti mengklik pautan yang membuka tapak yang mengandungi kod tertentu untuk mengeksploitasi bug. Masalahnya sudah lama dan memberi kesan kepada kita semua, menurut Microsoft, sejak versi 7 pelayar, yang bermaksud pembetulan itu mesti digunakan dalam semua edisi Windows bermula dengan Windows Vista.

Bug kedua merujuk kepada satu siri pepijat yang melibatkan Adobe Type Manager dan cara Windows menafsirkan dan memaparkan fon pada komputer anda. Sekiranya digunakan, ia boleh memberikan akses penyerang ke komputer anda, yang akan melibatkan melihat tapak yang mempunyai kod yang direka untuk mengeksploitasi tema.

Ini adalah kesilapan kedua yang melibatkan paparan fon Windows yang ditemui pada tahun 2015. Kelemahan ini, yang ditemui pada bulan Julai, juga membenarkan pencerobohan melalui masalah dengan font OpenType.

Selain pepijat ini, ia juga menjadi isu dalam Windows Journal, yang hanya memberi kesan kepada Windows Vista dan Windows 7. Menurut Microsoft, tidak ada satu pun masalah yang diserang oleh serangan. Tatal boleh dimuat turun melalui Pembaruan Windows.