Microsoft обновляет инструменты для обрезки в Windows 10 и Windows 11

Microsoft выпустила экстренное обновление безопасности вечером в пятницу, которое исправляет уязвимости в инструментах Windows 11 Snipping Tool и Windows 10 Snip& Sketch, которые были обнаружены ранее на этой неделе.

Оба инструмента имели проблемы, которые позволяли хакерам, возможно, вернуть данные, которые пользователи ранее вырезали из изображения. В четверг Microsoft обновила Windows 11 Snipping Tool для инсайдеров в Canary Channel , чтобы исправить проблему.

Теперь в Microsoft Store доступны обновления как для инструмента Windows 11 Snipping Tool (11.2302.20.0), так и для инструмента Windows 10 Snip & Sketch (10.2008.3001.0).

Кроме того, Microsoft выпустила примечание безопасности для уязвимости CVE-2023-28303. В примечании говорится, что это предупреждение было помечено как «Низкое», потому что «успешная эксплуатация требует необычного взаимодействия с пользователем и нескольких факторов, не зависящих от злоумышленника». В частности, в примечании говорится:

• Пользователь должен сделать скриншот, сохранить его в файл, изменить файл (например, обрезать его), а затем сохранить измененный файл в том же месте;
• Пользователь должен открыть изображение в Snipping Tool, изменить файл (например, обрезать его), а затем сохранить измененный файл в том же месте.

Имейте в виду, что эта проблема не возникает в Snipping Tool в Windows 10 или любых более ранних версиях.