Microsoft kompaniýasy programma üpjünçiliginiň gowşaklyklaryny aýyrmak üçin howpsuzlyk täzelenmelerini çykardy. Microsoft 2024-nji ýylyň fewral aýynyň «Sişenbe düzedişleriň» çäginde birnäçe howpsuzlyk gowşaklyklary düzetdi.

Düzedilen gowşaklyklaryň arasynda 16 sany gowşaklyk – hukuklary artdyrmak, 3 - howpsuzlyk çäklendirmelerinden aýlanyp geçmek 30 - uzaklykdan kod ýerine ýetirmek, 5 – maglumatlary aýan etmek, 9 - «hyzmat etmekden ýüz öwürmek» ýagdaýyna getirmek we 10 – spufing amala aşyrmak mümkinçilikleri berýärler.

Şeýle hem, 2024-nji ýylyň fewral aýynyň «Sişenbe düzedişleri» iki sany 0-day gowşaklyklary üçin düzedişleri öz içine alýar, bu gowşaklyklar:

• CVE-2024-21351 - Windows SmartScreen howpsuzlyk aýratynlygyndan aýlanyp geçmek;
• CVE-2024-21412 – Gowşaklyk Windows ulgamynyň Mark of the Web (MoTW) duýduryşlaryndan aýlanyp geçmäge mümkinçilik berýär.

Gowşaklyklar we täzelenmeler barada goşmaça maglumaty Microsoft kompaniýanyň 2024-nji ýylyň fewral aýynyň howpsuzlyk täzelenmeleri sahypasynda görüp bilersiňiz – microsoft.com.

Çeşme: anti-malware.ru