Microsoft Mars Patch tisdag kommer med korrigeringar för två Windows-noll-dagar

Microsoft rullade ut idag sina månatliga parti säkerhetsfixar kallad Patch tisdag.

Denna månad, Redmond-företaget, som är baserat fast 64 sårbarheter, 17 som bedömdes som kritiska, bland annat två noll-dagar som påverkar i sin största produkt, operativsystemet Windows.

Första Windows zero-day

Den första av dessa noll-dagar som Google som offentliggjordes i förra veckan. Google sade att detta zero-day var missbrukas i attacker mot Windows 7 32-bitars användare.

Idag har Microsoft inte släppa patchar för Windows 7, men även för Windows Server 2008-system, som också påverkas av det här problemet –spårade som CVE-2019-0808.

Enligt en Google-säkerhetsvarning från förra veckan, angriparna använde Windows zero-day tillsammans med en Chrome-zero-day fly webbläsaren Chrome sandlåda och köra skadlig kod på riktade system.

CVE-2019-0808 roll i att utnyttja kedja var att göra det möjligt för angripare att köra skadlig kod med förhöjda admin-privilegier när Chrome zero-day hjälpte flyr från Chrome säkerhet sandlåda.

Google också, lappade sin sida om mittgången i förra veckan, med lanseringen av Chrome 72.0.3626.121.

Andra Windows zero-day

Vidare har Microsoft också lagas en andra nolla-dag idag, upptäcktes av Kaspersky forskare, och spårade som CVE-2019-0797. Precis som den första, detta zero-day är ett behörighetshöjning (EoP) bugg som kan göra det möjligt för angripare att köra kod med administratörsbehörighet.

“Rättighetsökning säkerhetsproblem i Windows när Win32k komponent misslyckas med att korrekt hantera objekt i minnet,” säger Microsoft i dag i ett säkerhetsmeddelande. “En angripare som lyckas utnyttja detta säkerhetsproblem kan köra skadlig kod i kernel-läge. Angriparen kan sedan installera program, visa, ändra eller radera data eller skapa nya konton med fullständig behörighet rättigheter.”

Denna dag noll-påverkan i alla Windows-versioner, inklusive Windows-10. Varken Microsoft eller Kaspersky avslöjade några detaljer om de attacker som utnyttjar detta zero-day.

Andra fixar

Förutom de två noll dagar, fast Microsoft (igen) tre stora säkerhetsproblem i Windows DHCP-klient som kan tillåta en angripare att ta över sårbara maskiner (CVE-2019-0697, CVE-2019-0698, och CVE-2019-0726).

OS tekokare har varit lapp massor av dessa DHCP säkerhetsbrister på sistone, med minst en i nästan varje Patch-tisdag släpps under de senaste månaderna.

Sist men inte minst, Microsoft samtidigt korrigeras en patch för en Windows Deployment Services (WDS) fel det inledningsvis fast förra året. Denna bugg är olika från en liknande WDS bugg som rapporterats av Check Point.

För ytterligare information om andra fel lagas i denna månads Patch-tisdag, vänligen se tabellen inbäddad nedan, eller att denna Patch tisdag rapport som genereras av ZDNet eller detta alternativ ett samlat av Trend Micro ‘ s Zero Day Initiative, eller en av SANS.

Ytterligare information finns också tillgänglig på Microsofts officiella säkerhetsuppdatering Guide portal, som också innehåller interaktiva filtrering alternativ så att användarna kan hitta uppdateringar och patchar för att endast de produkter som är av intresse.

Eftersom Microsoft Patch tisdag är också den dag när andra leverantörer också släppa säkerhetsuppdateringar, det är också värt att nämna att Adobe släppte sin sats tidigare idag. Denna månad har bolaget levererade säkerhetsuppdateringar för Adobe Photoshop CC, dess programvara för bildredigering och Digitala Utgåvor, sin e-book reader-appen.

Ett annat företag som släppt säkerhetsuppdateringar är SAP. Dess uppdateringar är här.

Mer sårbarhet rapporter:

Avslöjar Google Chrome zero-day under aktiv attacksNew utnyttja låter angripare att ta kontroll över Windows IoT-Core-enheter
Google Chrome zero-day användes tillsammans med en Windows 7-noll-dayWDS bugg gör att hackare kapa Windows-Servrar via felaktigt TFTP packetsVulnerability i Schweiziska e-röstningssystem som kunde ha lett till att rösta alterationsCisco berättar Nexus byta ägare för att inaktivera POAP funktionen för säkerhet reasonsDJI åtgärdar säkerhetsproblem som gör att hackare spy på drönare CNETTop 10 appen sårbarheter: Unpatched plugins och tillägg dominera TechRepublic

Relaterade Ämnen:

Säkerhet-TV

Hantering Av Data

CXO

Datacenter