Вторничный патч Microsoft за июль 2015

14 июля было вторым вторником месяца, а это означает появление очередных обновлений программных продуктов компании Microsoft. Помимо этого, на сей раз этот день стал днём прекращения поддержки операционной системы Windows Server 2003 и антивирусной поддержки Windows XP.

Было выпущено 14 бюллетеней безопасности, которые затрагивают 58 уязвимостей. Закрываются три критические уязвимости пользовательских и серверных операционных систем Windows и одна в Internet Explorer версий 7-11. Рекомендуется установить обновления максимально быстро, поскольку использование этих уязвимостей уже было зафиксировано. Помеченные как важные обновления относятся к Microsoft Office, SQL Server и Windows.

Данный месяц выдался богатым на обновления, причиной чему может быть недавний взлом фирмы Hacking Team и попавшие в сеть 400 Гб данных. Компания вела сбор сведений об уязвимостях для использования в приложении удалённого наблюдений Galileo.

Известно, что бюллетень MS15-065 относится к критической уязвимости в IE, ставшей известной благодаря Hacking Team. Девять бюллетеней относятся к Windows Server 2003, включая названный критическим MS15-066. Заманив пользователя на специальный сайт, злоумышленники благодаря данной уязвимости могут получить удалённый контроль над системой. Выпущен также бюллетень MS15-058, относящийся к SQL Server; он должен был появиться месяцем ранее, но в последнюю минуту был отправлен на доработку.