Microsoft выпустила экстренное исправление для инструмента «Ножницы» в Windows 10 и 11

Компания Microsoft сообщила о выпуске экстренного обновления, предназначенного для системы безопасности. Оно, как заявляется, устраняет недостатки в инструментах в Windows 11 Snipping Tool, а также в Windows 10 Snip & Sketch («Ножницы»), обнаруженных ранее на этой неделе. Недостатки, похожие на те, что были обнаружены в инструментах для обрезки пикселей Google, были помечены как «Акропалипсис».

У обоих инструментов были проблемы, потенциально позволяющие хакерам вернуть данные, которые пользователи ранее вырезали из изображения. Как пишет сайт Neowin, компания Microsoft обновила Windows 11 Snipping Tool для инсайдеров на Canary Channel, чтобы решить эту проблему.

Прямо сейчас обновления для инструмента Windows 11 Snipping Tool (10.2008.3001.0), а также инструмента Windows 10 Snip & Sketch (11.2302.20.0) доступны в Магазине Microsoft.

Кроме того, Microsoft выпустила примечание по безопасности для уязвимости CVE-2023-28303. В примечании говорится, что это предупреждение было помечено как «Низкое», потому что успешная эксплуатация требует от пользователя совершения определённых действий и других сопутствующих факторов, не зависящих от злоумышленника.

Имейте в виду, что эта проблема не возникает в Snipping Tool по умолчанию в Windows 10 или любых более ранних версиях.