В Internet Explorer исправлена уязвимость 19-летней давности
Свежая порция обновлений, выпущенная Microsoft во второй вторник ноября 2014 года, включает в себя исправление для очень старой уязвимости. «Дыра» в Internet Explorer, обнаруженная специалистами IBM X-Force, впервые появилась еще в Windows 95.
Уязвимость, получившая условное название WinShock, позволяла злоумышленникам захватить контроль над удаленным компьютером из-за некорректной работы библиотеки OleAut32. Эксперты присвоили этой ошибке рейтинг опасности 9,3 из 10.
Найти уязвимость удалось только в мае 2014 года, но специалисты не стали сообщать о ней, пока Microsoft не разработала исправление. К счастью, случаев успешного использования бага за прошедшие 19 лет зафиксировано не было.