CVE-2021-40444

Резюме

Microsoft изучает сообщения об уязвимости удаленного выполнения кода в MSHTML, которая затрагивает Microsoft Windows. Корпорации Microsoft известно о целенаправленных атаках, в которых предпринимаются попытки использовать эту уязвимость с помощью специально созданных документов Microsoft Office. Злоумышленник может создать вредоносный элемент управления ActiveX для использования в документе Microsoft Office, в котором размещается модуль рендеринга браузера. Затем злоумышленнику необходимо убедить пользователя открыть вредоносный документ. Пользователи, чьи учетные записи настроены с меньшими правами в системе, могут пострадать в меньшей степени, чем пользователи, работающие с правами администратора. Microsoft Defender Antivirus и Microsoft Defender for Endpoint обеспечивают обнаружение и защиту от данной известной уязвимости. Клиентам следует поддерживать антивирусные продукты в актуальном состоянии. Клиентам, использующим автоматическое обновление, не требуется предпринимать дополнительных действий. Корпоративные клиенты, управляющие обновлениями, должны выбрать сборку обнаружения 1.349.22.0 или новее и развернуть ее в своей среде. Оповещения Microsoft Defender for Endpoint будут отображаться как: «Suspicious Cpl File Execution». По завершении этого расследования корпорация Microsoft предпримет соответствующие действия для защиты своих клиентов. Это может включать предоставление обновления безопасности в рамках ежемесячного цикла выпуска или внеочередного обновления безопасности в зависимости от потребностей клиентов. Сведения о важных действиях, которые можно предпринять для защиты системы от этой уязвимости, приведены в разделах «Меры по снижению риска» и «Временные решения». ОБНОВЛЕНИЕ от 14 сентября 2021 г.: Корпорация Microsoft выпустила обновления безопасности для устранения этой уязвимости. Сведения о подходящем обновлении для вашей системы см. в таблице «Обновления безопасности». Рекомендуем установить эти обновления немедленно. Важные сведения о том, какие обновления применимы к вашей системе, см. в разделе часто задаваемых вопросов (FAQ).

• CVE-2021-40444