Сегодня 19 августа 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Microsoft устранила 137 уязвимостей, включая 14 критических и одну нулевого дня

В рамках июльского «вторника патчей» (Patch Tuesday) 2025 года компания Microsoft выпустила обновления своих продуктов, устранив 137 уязвимостей, включая одну уязвимость нулевого дня в Microsoft SQL Server. Эта проблема была связана с некорректной проверкой входных данных и позволяла злоумышленникам получать доступ к неинициализированной памяти сервера, предоставляя, таким образом, возможность удалённого раскрытия информации без аутентификации.

 Источник изображения: bleepingcomputer.com

Источник изображения: bleepingcomputer.com

Среди исправленных уязвимостей 14 имеют статус критических, причём десять из них позволяют удалённое выполнение кода. Остальные включают утечку информации (одна ошибка) и две уязвимости, связанные с атаками через побочные каналы (скрытые каналы утечки информации) процессоров AMD. Распределение по категориям выглядит следующим образом: 53 связаны с повышением привилегий, 8 — с обходом механизмов безопасности, 41 — с удалённым выполнением кода, 18 — с раскрытием информации, 6 — с отказами в обслуживании и 4 с подменой данных. Издание Bleeping Computer также отмечает, что здесь не включены семь исправлений для Microsoft Edge и Mariner, выпущенные ранее в этом месяце.

Особое внимание Microsoft уделила уязвимости CVE-2025-49719 в SQL Server, обнаруженной Владимиром Алексичем (Vladimir Aleksic) из самой компании. Для её устранения администраторам рекомендуется установить последнюю версию SQL Server или обновить драйвер Microsoft OLE DB до версии 18 или 19. Помимо этого, в списке критических проблем оказались несколько уязвимостей в Microsoft Office, которые можно эксплуатировать через открытие специально подготовленного документа или даже через панель предпросмотра.

Также была устранена уязвимость CVE-2025-49704 в Microsoft SharePoint, позволяющая удалённое выполнение кода при наличии учётной записи на платформе. При этом обновления для Microsoft Office LTSC для Mac 2021 и 2024 пока не готовы — их выпуск ожидается в ближайшее время.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Ведущий Gamescom: Opening Night Live заинтриговал игроков клоунским образом — фанаты увидели в этом тизер Hollow Knight: Silksong 2 ч.
ГК «Солар» приобрела 90 % поставщика решений для безопасной разработки ПО Hexway 2 ч.
«Попали в самую точку!»: музыкальная тема главного меню Heroes of Might & Magic: Olden Era покорила фанатов 3 ч.
Календарь релизов —18–24 августа: Black Myth: Wukong на Xbox, Sword of the Sea и Void/Breaker 3 ч.
Resident Evil Requiem, Cronos: The New Dawn, Pragmata и не только: Nvidia рассказала, какие новые игры получат поддержку DLSS 4 и трассировки лучей 3 ч.
ИИ-тренер для геймеров Nvidia Project G‑Assist получил поддержку слабых видеокарт 3 ч.
Assassin’s Creed Shadows стала самой продаваемой новой игрой 2025 года в Европе, опередив Monster Hunter Wilds и Kingdom Come: Deliverance 2 4 ч.
Курс биткоина упал до $115 000 после нового рекорда на прошлой неделе 5 ч.
Чат-бот Claude AI станет прекращать «вредоносные или оскорбительные диалоги с пользователями» 7 ч.
Таиланд разрешит иностранным туристам обменивать криптовалюту на баты уже к концу года 7 ч.
Российский бренд OSiO представил доступные мониторы BaseLine с частотой обновления 100 Гц 28 мин.
Новая статья: Обзор беспроводной колонки Tronsmart Halo 300: очень громкий чемодан 51 мин.
Palit выпустила компактную двухвентиляторную GeForce RTX 5060 Infinity 2 OC 3 ч.
AMD расскажет о планах на будущее в ноябре — ожидаются новости про Zen 6, RDNA и CDNA 3 ч.
Блогер показал прототип RTX Titan Ada с монструозным переходником для подачи 900 Вт питания 4 ч.
Представлен смартфон Honor X7c 5G с чипом Snapdragon 4 Gen 2 и 50-Мп камерой за $170 4 ч.
Steam Deck и подобные портативные ПК набирают популярность — продажи вырастут на 32 % в этом году 4 ч.
Apple теряет американский рынок смартфонов два квартала подряд — её долю захватывает Samsung 4 ч.
Умные очки Meta Hypernova с экраном будут стоить гораздо дешевле, чем предполагалось 7 ч.
Samsung представила беспроводные наушники Galaxy Buds3 FE с активным шумоподавлением, классическим дизайном и Galaxy AI за $149 9 ч.