Microsoft выпускает Fix-It для последней уязвимости нулевого дня.
Несколько дней назад новый 0-дневная уязвимостьy, который влияет на все версии Microsoft Internet Explorer, кроме Internet Explorer 10, во всех последних версиях операционной системы Windows. Microsoft предложила обходные пути, такие как установка собственного отличного инструмент смягчения последствий или установите высокий уровень безопасности в зоне безопасности Интернета и интрасети, чтобы заблокировать выполнение эксплойта. Третьи стороны не рекомендуют использовать Internet Explorer до тех пор, пока Microsoft не выпустит исправление.
В совет по безопасности подтвердил, что целевые атаки проводились в Интернете, и пользователям достаточно было посетить веб-сайт с уязвимой версией Internet Explorer, чтобы атака состоялась. Троян Poison Ivy был установлен в успешно взломанной системе, и в течение нескольких дней исследователи полагали, что это была единственная угроза.
Сегодня это стало известно что в последние пару дней использовались и другие эксплойты, что делает еще более важным исправить уязвимость как можно скорее.
Сегодня Microsoft также выпустила Fix IT для исправления Internet Explorer и защиты браузера и, следовательно, базовой операционной системы от уязвимости нулевого дня. Fix — это легкая переносимая программа, которая может изменять операционную систему или установленные на ней программы. Это конкретное исправление устраняет уязвимость нулевого дня для 32-разрядных версий Internet Explorer.
Прежде чем применять патч, необходимо убедиться, что Internet Explorer полностью обновлен. После этого загрузите Fix It из этого Страница поддержки Microsoft и запустите ее, как только она появится на вашем компьютере. Просто следуйте инструкциям на экране, чтобы исправить вашу систему и защитить Internet Explorer от уязвимости для атак, использующих эту уязвимость. Опять же: это работает только для 32-разрядной версии Internet Explorer. Поэтому рекомендуется запускать эту версию только на время, пока обновление безопасности не решит проблему полностью. Страница поддержки Fix It предлагает вторую программу, которую вы можете использовать, чтобы снова отключить исправление.
Для многих может стать сюрпризом, что Microsoft отреагировала так быстро, учитывая, что в прошлом компания часто не торопилась, прежде чем выпускать обновления для общественности. Быстрое исправление могло быть разработано с учетом пользователей Windows, но, безусловно, могло иметь какое-то отношение к плохой прессе, которую Microsoft получила после обнаружения уязвимости. (через Dottech)
