В прoшлый втoрник кoмпaния Microsoft выпустилa крупнoe июньскoe oбнoвлeниe пользу кого oпeрaциoнныx систeм Windows 11 и Windows 10.
Oдним изо испрaвлeний былo устрaнeниe уязвимoсти, oбнaружeннoй в ядре Windows, которая могла вогнать к возможному раскрытию информации. Хотя, выяснилось, что сие исправление может призвать некоторые дополнительные проблемы.
Данная незащищенность получила идентификатор CVE-2023-32019 и описывается следующим образом: «Аутентифицированный юзер (злоумышленник) может пускать в дело данную уязвимость к получения несанкционированного доступа к информации, находящейся в памяти ядра Windows. Ради эксплуатации данной уязвимости безграмотный требуются привилегии администратора река другие повышенные компетенция доступа. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может наследовать доступ к содержимому памяти, которое принадлежит привилегированному процессу, запущенному сверху сервере».
Хотя бы уязвимость представляет потенциальную несчастье, она не является открытый угрозой для большинства пользователей. При всем при том следует отметить, кое-что ее исправление тоже может вызвать проблемы.
Microsoft предоставляет пользователям осуществимость включить или отключить данное корректирование в зависимости от потребностей их операционной системы. В области умолчанию исправление отключено, при всем при том компания указывает, если рекомендуется его вместить, на странице поддержки соответствующего обновления.