Новости в IT • 0patch Agent предлагает патч для исправления уязвимости Internet Explorer (также для Windows 7)

Компания ACROS Security выпустила микропатч в приложении 0patch Agent для Windows, который исправляет уязвимость Internet Explorer (CVE-2020-0674), на основе временного решения, предложенного компанией Microsoft

Читайте также

Creating a group fitness experience using Immersive Design — A UX case studyPhoto by Ricardo Gomez Angel on UnsplashContextWhat is an Immersive Experience?An immersive experience is defined as one in which a user partially or completely immerses hims. читать далее

This article is a direct sequel to the one I wrote in February of 2021. A batch of additional questions kept popping up, which prompted me to organize these answers into a hopefully coherent article. The topics which are tackled in this article inclu. читать далее

Вышел видео-трейлер мрачной фэнтезийной игры «SKALD: Against the Black Priory» от Scape_IT для PC Windows и Mac OS X. А также сделан анонс релиза оной – на 2-ое августа этого года в GOG и Steam. Эта игра вдохновлена классическими RPG с пошаговой б. читать далее

“Workouts”- A StepSetGo Feature (UI/UX case study)This was a design challenge. The exercise took me roughly 3 days to finish, including the documentation of this case study.Problem Statement🤔People have to use multiple apps to track their fitness ac. читать далее

Blender Foundation выпустил alpha-сборку открытого 3D-редактора Blender 3.0. Эта версия содержит всего одну новую фичу – новый Asset Browser. Чтобы разработчики могли делать ещё меньше работы она станет первым новым выпуском в рамках новой системы ну. читать далее

0patch Agent предлагает патч для исправления уязвимости Internet Explorer (также для Windows 7)

Компания Microsoft 14 января 2020 года прекратила поддержку операционной системы Windows 7 и днем позже сообщила, что она больше не будет поддерживать Internet Explorer 11 в Windows 7.

Это произошло в самое неподходящее время, поскольку после окончания поддержки была обнаружена уязвимость Internet Explorer 11 (CVE-2020-0674), которую компания Microsoft оценила как критическую (наивысшая оценка опасности).

Microsoft подтвердила, что знала об ограниченных атаках, нацеленных на уязвимость, и что администраторам следует ожидать исправления в следующий Вторник патчей (11 февраля). Компания выпустит «заплатку» для корпоративных клиентов и предприятий, которые подписаны на программу расширенных обновлений безопасности (Extended Security Updates). Домашние пользователи, с другой стороны, не могут присоединиться к программе для продления поддержки Windows 7 на срок до трех лет.

Временное решение Microsoft

Администраторы могут применить временное решение для защиты от атак – ограничить доступ к скриптовому движку Internet Explorer. Для этого необходимо выполнить следующие команды (от имени администратора):

Для 32-битных систем:

Для 64-битных систем:

После выпуска исправления необходимо откатить изменения с помощью этих команд:

Для 32-битных систем:

Для 64-битных систем:

Исправление 0Patch для уязвимости Internet Explorer 11

Хотя все еще обсуждается вопрос о том, выпустит ли компания Microsoft исправление для Internet Explorer 11 в Windows 7, компания ACROS Security, как и обещала, выпустила микропатч, который исправляет уязвимость на основе временного решения, предложенного компанией Microsoft.

В конце 2019 года компания 0Patch объявила, что будет создавать и выпускать обновления безопасности для Windows 7 и Windows Server 2008 R2 после окончания официальной поддержки обоих продуктов в январе 2020 года.

В официальном блоге 0Patch содержит подробности о микропатче и о том, как его можно применить к затронутым системам. Согласно информации, патч доступен для Windows 7, Windows 10 версии 1709, 1803 и 1809, Windows Server 2008 R2 и Windows Server 2019.

Администраторам, которые хотят установить микропатч на поддерживаемые устройства, нужно загрузить агент 0patch Agent для Windows.

Это бесплатная программа, которая может быть установлена на устройства Windows. Однако, необходимо зарегистрировать аккаунт, чтобы войти в приложение.

После регистрации данные синхронизируются между локальной системой и сервером для определения состояния системы. Программа показывает в интерфейсе патчи, которые доступны бесплатно или могут быть приобретены отдельно. Бесплатный патч Internet Explorer 11, который защищает систему от атак, направленных на уязвимость CVE-2020-0674, будет установлен автоматически.

Компания 0Patch утверждает, что ее патч не вызывает побочных эффектов, которые возникают при применении временного решения Microsoft (веб-приложения, использующие jscript.dll, больше не будут работать).

Администраторы, использующие программу 0Patch Agent на своих устройствах, могут включать или выключать патчи в интерфейсе.

Будет ли официальный патч для Windows 7?

Будет интересно посмотреть, выпустит ли компания Microsoft патч для неподдерживаемых версий Windows 7 или Windows Server 2008 R2. Если вы все еще используете эти операционные системы, вам, возможно, стоит подумать об использовании микропатча 0Patch вместо официального исправления для защиты систем от атак.

Как вы думаете, выпустит ли компания Microsoft «заплатку» для неподдерживаемых версий Windows?

В 0patch Agent доступно исправление критической уязвимости для Windows 10, версия 1909 и 1903

До тех пор, пока компания Microsoft не выпустит постоянное решение для проблемного обновления KB4532693 для Windows 10, версия 1909 и 1903, пользователи и организации, которые используют данные версии Windows 10, вынуждены откладывать применение поставляемых с ним исправлений безопасности.

Однако, для исправления уязвимости удалённого выполнения кода в Internet Explorer 9/10/11, известной как CVE-2020-0674, доступен временный сторонний патч в приложении 0patch Agent для Windows.

Официальный патч вызывает проблемы

Имеется информация о том, что данная уязвимость имела реальное применение в ограниченных целевых атаках, что делает ее более актуальной для компаний. Злоумышленники могут использовать CVE-2020-0674 для скрытого выполнения произвольных команд на неуправляемой системе, когда пользователь посещает специально созданный веб-сайт.

Серьезность проблемы побудила Microsoft предоставить временное исправление до тех пор, пока не появится накопительное обновление KB4532693. Однако, оно было доступно с заметкой о возможных проблемах в системе для функций, использующих файл jscript.dll. Патч также приводил к сбою печати на принтерах HP и других USB-принтерах.

Когда во вторник патчей появилось обновление KB4532693, которое должно было решить проблему, оно создало ещё больше проблем. Например, стало известно, что обновление KB4532693 для Windows 10 скрывает пользовательские данные и загружает неправильный профиль.

Доступен микропатч

До того, как Microsoft удалось устранить уязвимость безопасности, платформа 0Patch от ACROS Security предлагала пользователям решение в виде микропатча – небольшого кода, который исправляет проблемы безопасности в режиме реального времени и вступает в силу без перезагрузки машины.

Однако, микропатч изначально не был доступен для Windows 10, версия 1909 и 1903. 22 февраля в твиттере Митя Колсек (Mitja Kolsek), генеральный директор компании ACROS Security, сообщил, что микропатч был портирован и для этих версий ОС.

In light of functional issues with latest Windows 10 v1903/v1909 cumulative update, and due to high risk of exploitation, we have ported our micropatch for CVE-2020-0674 to these Windows 10 versions to protect users who decided to delay application of this update. (PRO only) https://t.co/1sLcNqk9qi

Изначально промежуточное решение было доступно для Windows 7, Windows 10 v1709/v1803/v1809, Windows Server 2008 R2 и Windows Server 2019.

Временное исправление предлагается пользователям бесплатной версии программы 0patch Agent для Windows, разрешенной только для некоммерческого использования, а также платным клиентам, рассказал Колсек.

Необходимо зарегистрировать аккаунт, чтобы войти в приложение. После регистрации данные синхронизируются между локальной системой и сервером для определения состояния системы.

Программа показывает в интерфейсе патчи, которые доступны бесплатно или могут быть приобретены отдельно. Бесплатный патч Internet Explorer 11, который защищает систему от атак, направленных на уязвимость CVE-2020-0674, будет установлен автоматически.

Пользователи, которые установили микропатч, могут использовать эту тестовую страницу, чтобы проверить, правильно ли он применен (требование: Internet Explorer 11 на Windows 7, Server 2008 R2 или Windows 10 v1903/v1909).

0patch Agent для Windows

О программе

Что нового

Новое в версии 20.06.18.10800 (04.08.2020):

• Раздражающие всплывающие окна в 0patch FREE исчезли и были заменены на всплывающее окно со сводкой пропущенных патчей.
• Журнал отображается быстрее в консоли 0patch.
• Всплывающие окна больше не показываются, если какое-либо приложение работает в полноэкранном режиме.
• Отмеченные выше функциональные ошибки были исправлены в коде, поэтому больше нет необходимости применять микропатч к каждому процессу..
• Исправлен сбой синхронизации после старта системы.
• Примечания к релизу (английский, официальный сайт)

Новое в 0patch Agent для Windows

Системные требования

0patch Agent работает на следующих платформах:

Windows Workstations

• Windows 10, 32 и 64 bit
• Windows 8.1, 32 и 64 bit o Windows 8, 32 и 64 bit
• Windows 7 SP1, 32 и 64 bit
• Windows Vista, 32 и 64 bit
• Windows XP SP3, 32 и 64 bit (полностью обновляемая)

Windows Servers

• Windows Server 2019
• Windows Server 2016 64 bit
• Windows Server 2012 R2 64 bit
• Windows Server 2008 R2 SP1, 32 и 64 bit
• Windows Server 2008, 32 и 64 bit
• Windows Server 2003 R2, 32 и 64 bit
• Windows Server 2003 SP2, 32 и 64 bit (полностью обновляемая)

Полезные ссылки

Подробное описание

0patch Agent для Windows отправляет небольшие патчи кода (размером обычно не более 30 байт) на компьютеры и устройства Windows для исправления уязвимостей, обнаруженных в различных программных продуктах.

Инструмент позволяет решать ключевые проблемы безопасности: быстро исправляет уязвимости “нулевого дня” и непропатченные бреши безопасности, в том числе для неподдерживаемых и необслуживаемых продуктов (включая старые версии Java) и предоставляет патчи для устаревших операционных систем, программ сторонних разработчиков и пользовательского ПО.

Используя 0patch, вам не нужно выполнять перезагрузку системы при установке патчей и вам не нужно беспокоиться, что крупное обновление нарушит работоспособность вашей рабочей станции. Разработчики ПО получают преимущества в виде гораздо более дешевого процесса распространения патчей, в то время как развертывание и удаление патчей для корпоративных и домашних пользователей становится практически незаметным.

Что такое “нулевые патчи”?

Данные сторонние исправления (которые называются “нулевые патчи”) являются небольшими исправлениями кода (размером в несколько байт, их можно распространять через Twitter). Маленький размер делает их недорогими для тестирования и анализа, а вероятность функциональных повреждений уменьшается в разы. Более того, системные администраторы могут устанавливать эти патчи или удалять без необходимости перезапуска исправленных приложений, избегая простоев, которые случаются при установке официальных обновлений безопасности.

Патчи 0patch не вносят изменения в код уязвимого приложения. Они закрывают доступ к уязвимостям во время их эксплуатации, работая в оперативной памяти.

PRO патчи: особенности и отличия от FREE патчей

При выпуске микропатча на индивидуальной основе решается будет ли он предназначен только для владельцев лицензии 0patch PRO или будет доступен всем пользователям (в том числе пользователям 0patch FREE). Если микропатч предлагается только владельцам лицензии PRO, то он называется PRO патч, в противном случае он называется FREE патч.

Хотя решения принимаются в индивидуальном порядке, соблюдаются некоторые общие правила:

1. Патчи для уязвимостей, затрагивающие преимущественно домашних пользователей и пользователей в образовательных учреждениях (например, патчи для WinRAR или Equation Editor), должны быть FREE патчами.
2. Патчи для уязвимостей нулевого дня, которые затрагивают домашних пользователей и пользователей в образовательных учреждениях, должны быть FREE патчами, пока не будут выпущены официальные исправления от разработчиков, после чего они станут PRO патчами.
3. Патчи для уязвимостей, затрагивающих преимущественно организации (например, проблемы Windows Server), должны быть PRO патчами.
4. Патчи для продуктов с истекшим сроком поддержки (например, старые версии среды Java, Windows Server 2003 или Windows 7 после 14 января 2020 года) должны быть PRO патчами.

Разработчик:	Acros Security (Словения)
Лицензия:	Free (бесплатно, требуется регистрация) / Pro (от 25$ в год)
Версия:	20.06.18.10800
Обновлено:	2020-08-04
Системы:	Windows / Windows Server
Интерфейс:	английский
Рейтинг:
Ваша оценка: