Майские патчи Microsoft закрыли 17 критических уязвимостей

Анна Сальникова Редактор новостной ленты

Корпорация «Майкрософт» выпустила майский пакет исправлений, в который вошли обновления для 120 уязвимостей. Новых уязвимостей нулевого дня среди них не оказалось, сообщает Anti-Malware.ru.

Критический статус получили 17 уязвимостей. Из них 14 связаны с возможностью удаленного выполнения программного кода, еще две позволяют повысить права доступа, а одна может привести к раскрытию информации.

Всего в майском наборе исправлений устранена 61 уязвимость, связанная с повышением прав, 31 проблема удаленного выполнения кода, 14 случаев раскрытия данных, 13 уязвимостей подмены, восемь проблем отказа в обслуживании и шесть способов обхода защитных функций.

Отдельно специалисты выделяют обновления для офисных программ «Майкрософт», включая «Ворд» и «Эксель». Часть исправленных уязвимостей могла привести к удаленному выполнению кода при открытии специально созданного файла.

Некоторые атаки могли сработать даже через область предварительного просмотра. Поэтому пользователям, которые часто получают вложения по электронной почте, рекомендуется не откладывать установку обновлений для офисных программ.

Среди заметных исправлений указана уязвимость с номером CVE-2026-35421 в графической подсистеме «Виндовс». Ее могли использовать через вредоносный файл в формате расширенного метафайла, открытый в графическом редакторе «Пэйнт».

Еще одна значимая проблема получила номер CVE-2026-40365 и была обнаружена в сервере «Шэрпоинт». При наличии учетных данных злоумышленник мог провести сетевую атаку и удаленно выполнить код на сервере.

Также «Майкрософт» закрыла уязвимость CVE-2026-41096 в клиенте системы доменных имен «Виндовс». В этом случае подконтрольный атакующему сервер системы доменных имен мог отправить специально сформированный ответ уязвимой системе, вызвать повреждение памяти и добиться удаленного выполнения кода.

Рекомендуем также:

  1. Каким по счету родился ребенок — таким может стать и его будущее: психолог объяснил скрытую закономерность
  2. 1 июня перевернет их жизнь с ног на голову: астролог назвала знаки зодиака, которых ждут судьбоносные перемены
  3. Вопрос о максимальном возрасте для вождения получил ответ: ГИБДД объяснила, кого могут не допустить за руль
  4. После этого рецепта обычный медовик кажется слишком сложным: ленивый вариант получается невероятно мягким и сочным
  5. Стоит попробовать «Балджын» всего один раз: традиционный осетинский пирог с вишней невозможно забыть

Есть жалобы? Канал для добрых казанцев, которых вывели из себя. Делитеcь тем, что вас разозлило: Злой Казанец