Вчера Microsoft выпустила накопительные обновления для своей операционной системы Windows 10. Апдейт принес не только багфиксы и улучшения производительности, но и критически важные патчи безопасности. Microsoft выпустила пять патчей уязвимостей, некоторые из них использовались злоумышленниками.

MS16-118 исправляет дыры безопасности в различных версиях Internet Explorer. Они позволяли удаленно исполнять вредоносный код при условии просмотра зараженного веб-сайта. Обновление также служит своего рода заплаткой, которая прикрывает доступ к возможности проверить наличие конкретных файлов на компьютере жертвы.

MS16-119 исправляет подобные проблемы в Edge, где уязвимости позволяли запускать вредоносный код и получать другие привилегии над компьютером. Апдейт улучшает браузер на различных уровнях, изменяя поведение обозревателя и Javascript-движка с различными объектами в памяти, ограничивая информацию, которую Edge может запрашивать, а также изменяет процедуры хранения пользовательских данных.

MS16-120 распространяется на графический компонент Microsoft, что актуально для Windows, Office 2007, Office 2010, Skype for Business 2016, Silverlight, Lync 2013 и Lync 2010. Атаки с использованием уязвимостей использовались путем открытия специально созданных файлов или веб-сайтов.

MS16-122 лечит компонент Microsoft Video Control, а MS16-127 относится к уязвимостям Flash во всех поддерживаемых версиях Internet Explorer и Microsoft Edge. Этот патч исправил около 12 дыр, о которых было известно.

Все описанное выше является ответом на вопрос зачем устанавливать накопительные обновления. Держите свою систему в актуальном состоянии, регулярно устанавливая доступные обновления и улучшения защиты.