Microsoft одним махом залатала 1118 дыр в Windows и другом ПО
Microsoft в рамках октябрьской серии обновлений безопасности раскрыла информацию о 1118 устранённых уязвимостях, которые распределяются по 15 группам риска. Компания также представила новый подход для помощи специалистам в анализе масштабных пакетов обновлений. Об этом сообщает «3dnews».
«В «группах риска« (risk cohorts) объединяются уязвимости, требующие анализа одних и тех же аспектов систем, пользовательской среды и подверженности угрозам. Microsoft сопоставила с ними конкретные идентификаторы CVE. Цель нововведения — сократить объём дублирующей работы, но не отказываться от анализа каждой конкретной уязвимости», — пишет «3dnews».
Аналитики теперь могут один раз оценить общую область и использовать данные для анализа группы уязвимостей, вместо того чтобы многократно отвечать на одни и те же вопросы. Традиционно анализ уязвимости начинается с каждого CVE отдельно.
Группы риска объединяют уязвимости на основе общих вопросов, которые важны для понимания уровня риска в конкретной среде. У таких уязвимостей может не быть общей первопричины или одинаковой оценки угрозы.
Группы риска не являются официальными категориями уязвимостей, инструкции по установке исправлений остаются прежними и не задают приоритет устранения. Они также не предлагают замену проверок на предмет активной эксплуатации, необходимость взаимодействия с пользователем, схемы реализации атаки или соблюдения рекомендаций по конкретным продуктам.
Самая крупная группа охватывает файловые системы, хранение данных и механизмы резервного копирования в Windows, включая 136 уязвимостей. Совместный анализ в этой группе направлен на компоненты системы и механизмы резервного копирования, обрабатывающие потенциально небезопасные данные, образы дисков, медиаданные и рабочие нагрузки.
С офисными документами и почтовыми клиентами связаны 135 уязвимостей, а с компонентами Windows, отвечающими за графику, мультимедиа и обработку контента, — 131 уязвимость. 109 записей относятся к компонентам ядра Windows, 103 — к службам установки, развёртывания и обновления. В этих случаях важно, может ли выполняемый с ограниченными правами код взаимодействовать с привилегированными компонентами Windows.
По 76 записей CVE пришлись на устройства, периферию и подсистему печати, а также на инфраструктуру DNS, DHCP и сетевой адресации. 65 записей связаны с системами удалённого доступа и развёртывания RCP, 61 запись — с криптографией и аутентификацией, 53 — с сетевым стеком Windows.
Далее следуют виртуализация и изоляция (45), сетевой обмен файлами (39), средства обеспечения безопасности (38), веб-службы и службы обмена сообщениями (27), инфраструктура каталогов и сертификации (24).
Новый подход помогает связать сведения об уязвимостях с реальными условиями развёртывания. Полученные ответы могут служить основой для различных проверок, но решение по каждому конкретному обновлению принимается отдельно. Даже в одной группе две уязвимости могут различаться по условиям атаки, версиям и статусу эксплуатации.
Актуальным источником информации остаётся руководство по обновлениям безопасности от Microsoft. Анализ дополняет эти данные, но не заменяет их. Новый подход помогает упорядочить большой объём работы и сохранить понимание конкретных угроз на всех этапах.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
