Microsoft wydał we wtorek serię aktualizacji zabezpieczeń dla systemu Windows zaprojektowanych w celu rozwiązania 44 aktywnie wykorzystywanych problemów związanych z bezpieczeństwem.
Wydanie aktualizacji ma wyeliminować 37 ważnych błędów, a także siedem krytycznych problemów występujących w systemach Windows,. NET Core i Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Biblioteka kodeków i nie tylko.
The Hacker News donosi również, że Microsoft wydał aktualizację dla Microsoft Edge, która usuwała siedem dodatkowych luk bezpieczeństwa znalezionych w przeglądarce na początku sierpnia.
Jedna z największych luk naprawionych w aktualizacji, CVE-2021-36948, to luka z podwyższonymi uprawnieniami, która bezpośrednio wpływa na usługę Windows Update Medic Service firmy Microsoft, która pomaga chronić i naprawiać składniki usługi Windows Update.
Dzięki tej luce usługa może być wykorzystywana w złośliwy sposób do uruchamiania programów, które mogą dać złym podmiotom wyższe uprawnienia i dostęp do zainfekowanego systemu.
Microsoft nie ujawnił zbyt wielu szczegółów dotyczących wykorzystania tych problemów, jednak firma zaleca użytkownikom pobieranie najnowszych poprawek bezpieczeństwa, gdy tylko będą one dostępne w ich systemie.
…firma zaleca użytkownikom pobieranie najnowszych poprawek bezpieczeństwa, gdy tylko będą one dostępne w ich systemie.
Dodatkowe błędy usunięte w aktualizacji obejmują CVE-2021-36942 i CVE-2021-36936. Oba te problemy mają wyższy wynik w Common Vulnerability Scoring System (CVSS), co oznacza, że niosą ze sobą znaczne ryzyko dla użytkowników.
Microsoft twierdzi, że zainstalowanie najnowszych poprawek pomoże upewnić się, że system nie jest narażony na żadne z zagrożeń bezpieczeństwa omówionych w tej aktualizacji. Możesz dowiedzieć się, jak zainstalować aktualizacje systemu Windows, jeśli nie znasz jeszcze tego procesu.
