ТехноСводка

Безопасность

Microsoft закрыла 1118 уязвимостей и ввела «группы риска» для их анализа

В октябрьском пакете обновлений Microsoft раскрыла 1118 исправленных уязвимостей и сгруппировала их в 15 «групп риска».

В группы объединены уязвимости, для оценки которых нужно ответить на одни и те же вопросы о системе, среде и подверженности угрозам. Microsoft сопоставила с ними идентификаторы CVE, чтобы сократить дублирующую работу аналитиков, но не отменять анализ каждой уязвимости.

Группы не являются официальными категориями, не задают приоритет исправления и не заменяют проверки активной эксплуатации. Инструкции по установке обновлений прежние, а главным источником остаётся Security Update Guide.

Крупнейшая группа — файловые системы, хранение данных и резервное копирование (136). Следом идут офисные документы и почтовые клиенты (135), графика и мультимедиа (131), ядро Windows (109) и службы установки и обновления (103).

  • 1118 уязвимостей в 15 группах риска
  • Крупнейшая группа — 136 CVE (файловые системы и бэкап)
  • Группы не задают приоритет исправления

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.