В прошлый вторник Microsoft выпустила крупное июньское обновление для операционных систем Windows 11 и Windows 10.
Одним из решений было устранение обнаруженной в ядре Windows уязвимости, которая могла привести к возможному раскрытию информации. Однако оказывается, что это решение может вызвать некоторые дополнительные проблемы.
Эта уязвимость обозначена как CVE-2023-32019 и описывается следующим образом: «Аутентифицированный пользователь (злоумышленник) может использовать эту уязвимость для получения несанкционированного доступа к информации, находящейся в памяти ядра Windows. Для использования этой уязвимости не требуются права администратора или другие права повышенного доступа. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить доступ к содержимому памяти, принадлежащему привилегированному процессу, работающему на сервере».
Хотя уязвимость потенциально опасна, для большинства пользователей она не представляет прямой угрозы. Однако следует отметить, что его исправление также может вызвать проблемы.
Microsoft предоставляет пользователям возможность включить или отключить это исправление в зависимости от потребностей их операционной системы. По умолчанию исправление отключено, но компания указывает, когда его рекомендуется включить, на странице поддержки соответствующего обновления.
Ключевые слова: Microsoft Windows
