Новости В Windows исправлена фундаментальная 24-летняя уязвимость

[NewsMaker]

Что ещё нужно знать про свежий Patch Tuesday от Microsoft?

---

---

В последнем обновлении Patch Tuesday от Microsoft , выпущенном в феврале 2024 года, Для просмотра ссылки Войди или Зарегистрируйся в программном обеспечении компании, включая две zero-day уязвимости, активно эксплуатируемые злоумышленниками, и одна по-настоящему древняя уязвимость, которая существует в Windows уже 24 года.

Среди исправленных уязвимостей 5 получили статус «критические», 65 оценены как «важные», а ещё 3 — как «умеренные». Кроме того, были устранены 24 недостатка в фирменном браузере Microsoft на базе Chromium — Edge.

Особое внимание привлекают две уязвимости, которые на момент выпуска обновлений активно эксплуатировались:

• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 7.6), связанная с обходом защиты Windows SmartScreen;
• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 8.1), позволяющая обходить защиту в файлах ярлыков интернета.

Microsoft подчеркнула серьёзность уязвимости CVE-2024-21351, указав на возможность внедрения кода злоумышленником с потенциальным выполнением кода, что может привести к утечке данных или сбоям в системе. А CVE-2024-21412 даёт возможность неаутентифицированному атакующему обойти защитные меры, отправив специально созданный файл потенциальной жертве.

Обе уязвимости Для просмотра ссылки Войди или Зарегистрируйся в каталог Known Exploited Vulnerabilities (KEV) агентством кибербезопасности и инфраструктурной безопасности США (CISA), с рекомендацией федеральным агентствам США применить необходимые обновления к 5 марта 2024 года.

Кроме того, были исправлены пять других критических уязвимостей:

• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 6.5) - уязвимость в Windows Hyper-V, ведущая к отказу в обслуживании;
• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 7.5) - уязвимость удалённого выполнения кода в Windows Pragmatic General Multicast (PGM);
• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 8.0) - уязвимость в Microsoft Dynamics Business Central / NAV, ведущая к раскрытию информации;
• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 9.8) - уязвимость с повышением привилегий в Microsoft Exchange Server;
• Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 9.8) - уязвимость удалённого выполнения кода в Microsoft Outlook.

Обновление также включает в себя устранение фундаментальной ошибки Для просмотра ссылки Войди или Зарегистрируйся (оценка CVSS 7.5) в спецификации DNSSEC, Для просмотра ссылки Войди или Зарегистрируйся . Она могла быть использована для исчерпания ресурсов CPU и блокировки DNS-резолверов, вызывая отказ в обслуживании.

Кроме Microsoft, в последние недели множество других производителей также выпустили обновления безопасности, направленные на устранение различных уязвимостей. Среди них — Adobe, AMD, ASUS, Cisco, Intel, Ivanti, Lenovo и многие другие, что подчёркивает масштабную работу по обеспечению кибербезопасности в цифровом пространстве.